¿Cómo paso múltiples parámetros en la URL?

Question

Estoy tratando de averiguar cómo pasar múltiples parámetros en una URL. Quiero pasar la latitud y la longitud de mi clase de Android a un servlet Java. ¿Cómo puedo hacer eso?

URL url; 
double lat=touchedPoint.getLatitudeE6()/1E6; 
double lon=touchedPoint.getLongitudeE6()/1E6; 
url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+lon); 

En este caso, la salida (escrita en el archivo) es 28.53438677.472097. Esto está funcionando pero quiero pasar la latitud y la longitud en dos parámetros separados para que mi trabajo en el servidor se reduzca. Si no es posible, ¿cómo puedo al menos agregar un espacio entre lat & lon para que pueda usar la clase tokenizer para obtener mi latitud y longitud? Intenté seguir la línea, pero fue en vano.

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+" "+lon); 
output- Nothing is written to file 
     url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"&?param2="+lon); 
output- 28.534386 (Only Latitude) 
     url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"?param2="+lon); 
output- 28.532577?param2=77.502996 

Mi código del servlet es el siguiente:

req.setCharacterEncoding("UTF-8"); 
resp.setCharacterEncoding("UTF-8"); 
final String par1 = req.getParameter("param1"); 
final String par2 = req.getParameter("param2"); 
FileWriter fstream = new FileWriter("C:\\Users\\Hitchhiker\\Desktop\\out2.txt"); 
BufferedWriter out = new BufferedWriter(fstream); 
out.write(par1); 
out.append(par2); 
out.close(); 

También quería el saber es este el modo más seguro y garantizado para pasar los datos desde el dispositivo Android con el servidor.

Answer 1

Este

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"&param2="+lon); 

deben trabajar. Por cualquier razón extraña , necesita ? antes del primer parámetro y & antes de los siguientes.

El uso de un compuesto como parámetro

url = new URL("http://10.0.2.2:8080/HelloServlet/PDRS?param1="+lat+"_"+lon); 

funcionaría, también, pero no es sin duda agradable. No puede usar un espacio allí, ya que está prohibido en una URL, pero podría codificarlo como %20 o + (pero este es aún peor estilo).

---

^{1 Indicando que ? separa la ruta y los parámetros y que separa & parámetros entre sí no explica nada acerca de la razón. Algunos RFC dicen "use? There y & allí", pero no puedo ver por qué no eligieron el mismo personaje.}

Answer 2

No sé mucho sobre Java, pero los argumentos de consulta URL deben separarse por "&", no "?"

http://tools.ietf.org/html/rfc3986 es un buen lugar para referencia utilizando "sub-delim" como palabra clave. http://en.wikipedia.org/wiki/Query_string es otra buena fuente.

Answer 3

Puede pasar varios parámetros como "?param1=value1&param2=value2"

Pero no es seguro. Es vulnerable a Cross Site Scripting (XSS) Attack.

Su parámetro se puede reemplazar simplemente con una secuencia de comandos.

Tener un vistazo a este article y article

Puede que sea segura mediante el uso de la API de StringEscapeUtils

static String escapeHtml(String str) 
      Escapes the characters in a String using HTML entities. 

Incluso utilizando https url de seguridad sin las precauciones anteriores no es una buena práctica.

Tenga una mirada en cuestión SE relacionada:

Is URLEncoder.encode(string, "UTF-8") a poor validation?