URL 解码器（百分号解码）

如何解码 URL

1. 把编码后的文本粘贴到 已编码的 URL 或文本。
2. 处理查询字符串和表单数据时保持 将 + 视为空格 开启；处理路径或 Base64 值时关闭它。
3. 如果结果中仍有 %XX 序列，状态栏会提示：勾选 多次解码。
4. 对于日志文件或一列值，勾选 逐行处理，让每一行单独解码。
5. 如果源数据不是 UTF-8，选择对应的 字符集，然后点击 复制输出。

当输入是完整的 URL 时，输入输出框下方的表格会显示协议、主机、解码后的路径、每个查询参数（各占一行）以及片段。这是阅读冗长的跟踪链接或跳转链接最快的办法。

示例

双重编码

已经编码的字符串每被再编码一次，每个 % 就会变成 %25。于是 / 先变成 %2F，再变成 %252F，然后是 %25252F。当跳转 URL 经过多个服务传递，或者框架对代码已经编码过的值又编码一次时，就会出现这种情况。

要读取这样的字符串，就一直解码到没有转义为止；多次解码 正是这样做的，并会报告轮数。要从根源上解决，需要找到多编码了一次的那一层。合理的嵌套 URL，比如包含另一个 URL 的 next= 或 url= 参数，只需要恰好多一层编码，不能更多。

邮件安全网关是这种嵌套的常见来源。Microsoft Defender 安全链接（Safe Links）的 URL 形如 https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fexample.com%2Freset%3Fid%3D42&data=…；把它粘贴进来，参数表格就会显示真正的目标地址 https://example.com/reset?id=42，不需要你点击任何链接。

格式错误的转义和传统字符集

% 后面必须正好跟两位十六进制数字。100%、%zz 或在转义中途被截断的 URL 都是错误，解码器会报告 位置 N 处的转义序列有误。在同样的情况下，JavaScript 的 decodeURIComponent 会抛出 URIError: URI malformed，而 Python 的 unquote 会保留该序列原样不动。

另一个错误来源是字符集。百分号转义表示的是字节，而单独的 %E9 不是有效的 UTF-8。Python 会把它解码成替换字符，JavaScript 会抛出异常。把 字符集 设为 Windows-1252 或 ISO-8859-1，它就会解码为 é。Shift_JIS、GBK、EUC-KR、KOI8-R 等传统字符集也在同一个列表中。

在代码中进行 URL 解码

decodeURIComponent("a%20b%26c")                   // "a b&c"
new URLSearchParams("q=a+b%2Bc").get("q")          // "a b+c"

from urllib.parse import unquote, unquote_plus, parse_qs
unquote("caf%C3%A9")                     # 'café'
unquote("caf%E9", encoding="latin-1")    # 'café'
unquote_plus("q=a+b%2Bc")                # 'q=a b+c'
parse_qs("q=a+b%2Bc&tag=x&tag=y")        # {'q': ['a b+c'], 'tag': ['x', 'y']}

decodeURIComponent 不会把 + 变成空格；URLSearchParams 和 unquote_plus 会。请根据字符串的生成方式选择对应的函数。编码请看 URL 编码器；对于通过 URL 传来的 Base64，请看 Base64URL 解码器。

常见问题