关于浏览器 URL 中加号的问题

正文

将 空格 编码成 %20 是在 RFC3986 中明确定义的；
将 空格 编码成 + 是一种过去约定俗成的做法，保留下来作为兼容历史功能。

A Complete Guide to URL Escape Characters
https://www.werockyourweb.com/url-escape-characters/

When to encode space to plus (+) or %20?
https://stackoverflow.com/questions/2678551/when-to-encode-space-to-plus-or-20

• #Application Security
• #XSS