Comment encoder du texte pour une adresse web ?

Comment ça marche

Une adresse web ne peut contenir qu’un ensemble limité de caractères. Les autres, comme un espace, un accent, un emoji ou un caractère à sens spécial tel que ? ou &, s’écrivent avec un signe pour cent et deux chiffres hexadécimaux par octet : un espace devient %20 et é devient %C3%A9. Le texte est d’abord converti en octets UTF-8 (RFC 3986, section 2.1).

Les caractères à conserver dépendent de l’emplacement du texte. Pour une partie d’adresse, comme un terme de recherche dans un paramètre, tous les caractères à sens spécial sont échappés : un & du texte ne sera pas pris pour le début du paramètre suivant. Pour une adresse entière, les caractères qui la structurent, comme / ? & = et #, sont conservés pour qu’elle fonctionne. Les données de formulaire ressemblent à une partie d’adresse, sauf qu’un espace s’écrit + (ECMAScript encodeURIComponent et encodeURI ; WHATWG URL Standard).

Le décodage nécessite un code valide. Un % sans deux chiffres hexadécimaux après lui, ou des séquences UTF-8 invalides, ne peuvent pas redevenir du texte ; l’outil indique où commence le problème. L’encodage n’est pas du chiffrement : tout le monde peut décoder le résultat.