cómo codificar el atributo href en HTML

Question

¿Qué se debe hacer contra el contenido del atributo href: HTML o codificación URL?

<a href="???">link text</a> 

Por un lado, como el atributo href contiene el URL, debería usar la codificación URL. Por otro lado, estoy insertando esta URL en HTML, por lo que debe estar codificada en HTML.

Ayúdame a superar esta contradicción.

Gracias.

---

EDIT:

Aquí está la contradicción. Supongamos que puede haber los caracteres '<' y '>' en la URL. La codificación URL no se les escapará, por lo que habrá caracteres HTML reservados dentro del atributo href, que viola el estándar. La codificación HTML escapará a '<' y '>' caracteres y HTML será válido, pero después de eso habrá caracteres '&' inesperados en la URL (este es un carácter reservado para URL, se usa como un delimitador de parámetros de cadena de consulta) .

Reserved URL characters forma un superconjunto de reserved HTML characters excepto el '<' y '>' que están reservados para HTML pero no para la URL.

---

EDIT 2:

que estaba equivocado acerca de los personajes '<' y '>', en realidad son ciento escapado por la codificación URL. Si es así, la codificación URL es suficiente en este caso, ¿no es así?

Answer 1

Construya una URL de forma normal. Sigue las reglas para construir URLs. Codifica los datos que pones en él.

Luego construye HTML como siempre. Sigue las reglas para construir HTML. Codifica los datos tal como los pones en él.

es decir Haga ambas cosas (pero en el orden correcto).

No son mutuamente excluyentes, por lo que no hay contradicción.

Por ejemplo (este es un ejemplo simplificado que asume los datos en $ _GET es correcta y existe, no lo haga en el mundo real):

$search_term = $_GET['q']; 
$page = $_GET['page']; 
$next_page = $page + 1; 
$next_page_url = 'http://example.com/search?q=' . urlencode($search_term) . '&page=' . urlencode($page); 
$html = '<a href="' . htmlspecialchars($next_page_url) . '">link text</a>';