一、URL的定义
URL是网址的标准格式，是指定了网站域名并告知服务器如何处理要访问的资源的地址。URL通常由三个部分构成：协议、服务器名称（或IP地址）和路径（资源在服务器上的位置）。
二、URL的组成
1、协议：URL中的协议是指通信使用的协议，常见的协议有HTTP、HTTPS、FTP等。
<img src="https://example.com/image.jpg">在上面的例子中，”https”是协议。
2、服务器名称：服务器名称是指要访问的资源所在的主机名或IP地址。
<img src="https://example.com/image.jpg">在上面的例子中，”example.com”是服务器名称。
3、路径：路径指定了要访问的资源所在的位置。
<img src="https://example.com/images/logo.png">在上面的例子中，”images/logo.png”是路径。
三、URL的分类
1、绝对URL：包括完整的协议、服务器名称和路径信息，通常用于引用其他网站的资源。
<img src="https://example.com/image.jpg">2、相对URL：不包含域名信息，只包括资源的路径信息，通常用于同一网站内引用资源。
<img src="../images/logo.png">在上面的例子中，”../”表示回到上一级目录。
四、URL的编码
URL中含有一些特殊字符，如空格、中文字符等，在进行传输时需要进行编码，否则可能会导致传输错误。
常用的URL编码方式是将特殊字符转换为字符串”%xx”的形式，其中”xx”为特殊字符的ASCII码的16进制表示。
<img src="https://example.com/search?q=%E8%8B%B1%E9%9B%84%E5%AD%A6">在上面的例子中，”%E8%8B%B1%E9%9B%84%E5%AD%A6″代表了中文字符”英雄学”的编码。
五、URL的安全性
通过在URL中传递参数可以进行注入攻击，如SQL注入、XSS攻击等。为了提高网站的安全性，在编写URL时需要注意：
1、尽量使用POST请求，避免在URL上传递敏感信息。
2、使用参数过滤和验证，防止参数中包含非法字符。
3、使用HTTPS协议，保证传输数据的安全。
4、不要将敏感信息存储在URL上。
<form action="https://example.com/login" method="post">
<label>用户名:</label>
<input type="text" name="username"><br>
<label>密码:</label>
<input type="password" name="password"><br>
<input type="submit" value="登录">
</form>在上面的例子中，将登录信息通过POST请求发送到服务器，保证了信息的安全。