shell解析URL发送来的QUERY_STRING编码字符串——futter心得

liyeho

shell解析URL发送来的QUERY_STRING编码字符串

一、数据形式
    web通过表单方式，利用get或者post方法，想cgi发送客户端的输入数据时，整个数据编码字符串都附加在服务器URL的后面。
    当用户点击提交按钮时，相应的信息被赋给变量QUERY_STRING，这些信息是以下面的格式编码的：
    所有的空格用 来代替。
    所有的值域用&隔开。
    所有的值和相应域用=隔开。
    所有的符号和一些特殊字符用%xy的形式表示，其中xy是该字符的16进制ascii码。看一下QUERY_STRING的变量就知道，在textarea变量中含有很多这样的字符。
    cgi协议证明，所有采用%xy形式表示的特殊字符（其中xy为16进制数）都被转换为相应的ascii字符。这种16进制字符包括特殊字符&、%、 、=、（、）及所有ascii码超过127的其他特殊字符。例如字符”（“应为).
    这种16进制字符产生与文本框，用户可能会在这些地方输入这样的字符。不过，他们也可以出现在下拉式列表框中。
    为了解码相应字符串，我们应当：
    将所有的&替换成换行。
    将所有的 替换为空格。
    将所有的=替换成空格。
    将所有的%xy替换对应的ascii字符。
    在完成上述转换之后，我们可能需要访问某个变量，这样就可以根据用户发送的信息来进行某些处理。解码只是所有工作的一部分，尽管这是最繁重的一部分。如果想访问这些变量，可以使用eval命令。

二、数据输入实例


    上图为一web表单样例程序，有一文本框，两个下拉式列表框，两个复选框、一个区域文本框和输入型按钮。各操作项name\type如下：

• 
  
  
• your name:
  
  
• 
  
  
• 
  
  
• -- Pick a IP--
  
  
• 192.168.18.111
  
  
• 192.168.18.222
  
  
• 192.168.18.333
  
  
• 
  
  
• 
  
  
• 
  
  
• -- Pick a mask--
  
  
• 255.255.255.0
  
  
• 255.255.0.0
  
  
• 255.0.0.0
  
  
• 
  
  
• 
  
  
• 
  
  
• -- Pick a gateway--
  
  
• 192.168.18.1
  
  
• 192.168.18.2
  
  
• 192.168.18.3
  
  
• 
  
  
• 
  
  
• 
  
  
• do you watch films at the ..
  
  
• Cinema
  
  
• On video
  
  
• 
  
  
• 
  
  
• 
  
  
• tell what is your film,or just enter some comments
  
  
• 
  
  
• 
  
  
• 
  
  
• 
  

    如web图例所示，文本框输入带有空格的姓名内容，复选框全部选中，区域文本框有%（）等特殊字符。
    从服务器查看QUERY_STRING,数值，得到数值如下：

• results from a get form
  
• REQUEST_METHOD : GET
  
• QUERY STRING : contact=wang wei&ip=192.168.18.111&mask=255.255.255.0&gateway=192.168.18.1&view_cine=on&view_vid=on&textarea=~!@#$%^&*()()%%$#%q%2
  

    从上图可以看出，带空格的文本框内容，空格被 字符代替，所有值域用&字符隔开。所有值和相应域用=字符隔开。区域文本框中的特殊字符用%xy代替。
    那么如何把QUERY_STRING的各值和相应域取出来呢？请往下看。

三、解析QUERY_STRING字符串
方法一：

• #!/bin/sh
  
  
• echo "Content-type: text/html"
  
  
• echo ""
  
  
• echo ""
  
  
• echo ""
  
  
• echo "results from a get form"
  
  
• echo "REQUEST_METHOD : $REQUEST_METHOD"
  
  
• echo "QUERY STRING : $QUERY_STRING"
  
  
• echo ""
  
  
• LINE=`echo $QUERY_STRING | sed 's/&/ /g'`   
  
  
• for LOOP in $LINE   
  
  
• do      
  
  
•     NAME=`echo $LOOP | sed 's/=/ /g' | awk '{print $1}'`
  
  
•     TYPE=`echo $LOOP | sed 's/=/ /g' | awk '{print $2}' | sed -e 's/%\(\)/\\\x/g' | sed 's/+/ /g'`     
  
  
•     printf "${NAME}=${TYPE}\n"
  
  
•     VARS=`printf "${NAME}=${TYPE}\n"`
  
  
•     #echo $VARS
  
  
•     eval `printf $VARS`
  
  
• done
  
  
• echo ""
  
  
• echo ""
  
  
• printf "your name is                 : $contact\n"
  
  
• printf "your choice of ip is         : $ip\n"
  
  
• printf "your chioce of mask is       : $mask\n"
  
  
• printf "your chioce of gateway is    : $gateway\n"
  
  
• printf "you watch film at the cinema : $view_cine\n"
  
  
• printf "you watch film on video      : $view_vid\n"
  
  
• printf " and here are your comments  : $textarea\n"
  
  
• 
  
  
• echo ""
  

上面代码中绿色部分，为解码代码，解码各域值如下：


方法二：

• str=$QUERY_STRING
  
  
• [ "${str%&}" = "$str" ] && str="$str&"
  
  
• while [ -n "$str" ]; do
  
  
• pair=${str%%&*}
  
  
• var=${pair%=*}
  
  
• val=${pair#*=}
  
  
• str=${str#*&}
  
  
• echo "$pair"
  
  
• echo "$var"
  
  
• echo "$val"
  
  
• echo "$str"
  
  
• echo "
  "
  
  
• eval $(echo "PARM_$var"="$val")
  
  
• done
  

解码结果如下：
contact=wang+wei
contact
wang+wei
ip=192.168.18.111&mask=255.255.255.0&gateway=192.168.18.1&view_cine=on&view_vid=on&textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

ip=192.168.18.111
ip
192.168.18.111
mask=255.255.255.0&gateway=192.168.18.1&view_cine=on&view_vid=on&textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

mask=255.255.255.0
mask
255.255.255.0
gateway=192.168.18.1&view_cine=on&view_vid=on&textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

gateway=192.168.18.1
gateway
192.168.18.1
view_cine=on&view_vid=on&textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

view_cine=on
view_cine
on
view_vid=on&textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

view_vid=on
view_vid
on
textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24&

textarea=%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24
textarea
%7E%21%40%23%24%25%5E%26*%28%29%25%28%29%25Q%25W%25%40%25%23%24