百分号编码是将非ASCII字符或URL保留字符转换为%后跟两位十六进制数的形式，如空格→%20、斜杠→%2F；直接用replace删除%会破坏编码结构导致乱码，必须按规则解析%XX并还原字节。
什么是百分号编码，为什么不能直接 replace
百分号编码（URL encoding）是把非 ASCII 字符或保留字符转成 %XX 形式，比如空格变成 %20、斜杠变成 %2F。直接用 std::string::replace 或循环删掉所有 '%' 会破坏原始语义——你删掉的不是“符号”，而是编码的一部分；%20 删掉 % 后剩 20，结果变成乱码。
手动解码：识别 %XX 并转成字节
标准 C++ 没有内置 URL 解码函数，得自己解析。关键逻辑是：扫描字符串，遇到 '%' 就往后取两位十六进制字符，转换成一个 unsigned char，再追加到结果里；其他字符原样保留。
常见错误包括：
- 没检查后续两个字符是否存在（越界访问）
- 没验证
%后面确实是十六进制字符（如%GZ是非法编码） - 忽略大小写：
%aF和%AF都合法
示例片段：
立即学习“C++免费学习笔记（深入）”；
std::string url_decode(const std::string& s) {
std::string out;
out.reserve(s.size());
for (size_t i = 0; i < s.size(); ++i) {
if (s[i] == '%' && i + 2 < s.size()) {
if (std::isxdigit(s[i+1]) && std::isxdigit(s[i+2])) {
std::string hex = s.substr(i+1, 2);
out += static_cast<char>(std::stoi(hex, nullptr, 16));
i += 2; // 跳过已处理的两位
continue;
}
}
out += s[i];
}
return out;
}
用第三方库（如 Boost.URL 或 cpp-httplib）是否更稳
Boost.URL 从 1.83 开始提供 boost::urls::decode，但注意它默认只解码路径段，且对非法序列行为是抛异常还是跳过取决于配置；cpp-httplib 的 detail::decode_url 是内部函数，未公开，不建议直接调用。
如果项目已用 Boost 且版本够新，推荐：
#include <boost/url.hpp>
std::string decoded = boost::urls::decode(s, boost::urls::pct_decode_opts{}).to_string();
但要注意：boost::urls::decode 返回的是 boost::urls::string_view，转 std::string 时会拷贝；若字符串超长且频繁调用，要考虑视图生命周期。
边界场景必须验证
真实 URL 中常混杂部分编码、嵌套编码或无效格式，比如：
-
"hello%20world%ZZ"→%ZZ应原样保留，不能崩溃 -
"a%2"→ 只有一个数字，不是完整编码，应保留%2 -
"%20%20"→ 连续编码，要分别处理 - UTF-8 多字节字符（如中文）被编码成多个
%XX组合，解码后仍是合法 UTF-8 字节流，但 C++ 字符串不校验 UTF-8 合法性
最易被忽略的是：解码后字符串长度可能变短（三个字符 %20 → 一个空格），但某些业务逻辑假设“解码前后长度不变”，这里容易引发越界或截断。
