Почему знак процента в URL вызывает ошибку HTTP 400 Bad Request?

Question

Я наткнулся на это случайно, когда набрал неверный URL-адрес для веб-страницы в моем веб-браузере.

Почему посещение http://example.com/% вызывает ошибку HTTP 400 Bad Request? Ожидает ли сервер что-то еще после или до знака процента?

Похоже, это происходит для серверов Apache и Nginx.

• (Сервер: cloudflare-nginx) https://superuser.com/%

  

• (Сервер: Apache) http://mozilla.org/%

  

Answer 1

Короткий ответ

Согласно RFC 3986, пустой символ % не является допустимым синтаксисом URI ; за ним должны следовать две значащие шестнадцатеричные цифры.

Длинный ответ

Полученный код состояния HTTP относится к классу 4xx :

4xx: Client Error - The request contains bad syntax or cannot be fulfilled

_{Источник: Реестр кодов состояния протокола передачи гипертекста (HTTP)}

В частности, код 400 определен Инженерной рабочей группой по Интернету (IETF) в RFC 2616:

10.4.1 400 неправильных запросов

Сервер не может понять запрос из-за неправильного синтаксиса. Клиент НЕ ДОЛЖЕН повторять запрос без изменений.

_{Источник: RFC 2616 - Протокол передачи гипертекста - HTTP/1.1}

Цитирую Википедию (жирный акцент мой):

Символы, разрешенные в URI, являются зарезервированными или незарезервированными (или символом процента как частью кодировки процента).

_{Источник: процентное кодирование - процентное кодирование в URI}

Если вы хотите вставить буквальный символ % , вам нужно использовать его кодированное в процентах представление: %25 .

дальнейшее чтение

• Список кодов состояния HTTP
• Процент кодирования

Answer 2

Знак процента предназначен для вставки символа, который обычно не поддерживается в URL. Например,% 20 - это то же самое, что и пробел.