PHP使用urldecode()函数解码URL编码字符串，能将%XX和+号还原为空格；乱码问题源于字符编码不匹配，需确保解码后字节流按正确编码（如UTF-8）解析；处理表单数据时用urldecode()，路径中保留+号则用rawurldecode()；多重编码可通过循环解码直至无变化来解决。
PHP要解码URL编码的字符串，核心就是使用内置的
urldecode()函数。这个函数能把URL中那些
%XX形式的编码字符（比如
%20变成空格）以及
+符号（也代表空格）还原成原始字符。但实际操作中，字符编码和多重编码的问题往往会让人犯迷糊，所以理解它背后的逻辑比单纯调用函数要重要得多。
解决方案
PHP提供了一个非常直接的函数来处理URL解码：
urldecode()。它的作用是把所有
%XX格式的URL编码字符转换回它们的ASCII表示，并且会将
+号转换成空格。这在处理从URL查询字符串或POST请求体中获取的数据时非常有用。
举个例子，假设你从URL参数中得到了一个字符串，内容是
%E4%BD%A0%E5%A5%BD%20PHP%2BWorld。
这个例子看起来很简单，但实际工作中，我们经常会遇到一些让人头疼的情况，比如解码后还是乱码，或者需要处理多重编码。这些问题往往不是
urldecode()本身的问题，而是出在字符编码的匹配或者数据传递过程中的“过度热情”。
立即学习“PHP免费学习笔记（深入）”；
为什么我的URL解码后还是乱码？
这绝对是我刚开始写PHP时最常遇到的一个坑。解码后出现乱码，往往不是
urldecode()函数本身出了问题，而是字符编码不匹配。
urldecode()函数只负责将
%XX序列还原成对应的字节，它并不会帮你判断这些字节应该按照哪种字符集（比如UTF-8、GBK）来解释。
想象一下，一个字符串本来是UTF-8编码的“你好”，它被URL编码后可能是
%E4%BD%A0%E5%A5%BD。当你用
urldecode()解码后，你得到的是这几个字节：
E4 BD A0 E5 A5 BD。如果你的PHP环境或者后续处理代码默认期望的是UTF-8，那一切OK，它能正确显示“你好”。
但如果这个字符串最初是GBK编码的“你好”，URL编码后可能是
%C4%E3%BA%C3。当你
urldecode()后，你得到的是字节：
C4 E3 BA C3。如果你的系统仍然试图用UTF-8来解释这些GBK字节，结果就必然是乱码了。你可能会看到
���或者其他奇怪的字符。
核心点在于：
urldecode()只管“解包”，不管“翻译”。你需要确保“解包”出来的字节流，能够被你的程序用正确的字符集“翻译”出来。
如何解决？
- 明确源编码： 最好的办法是知道你的URL参数在被编码之前，原始字符串是用什么编码的。如果能控制前端，确保前端使用UTF-8进行URL编码，这是最佳实践。
-
强制转换： 如果你确定解码后的字节流是某种特定编码（比如GBK），而你的系统默认是UTF-8，那么你需要进行编码转换。
这里使用了
iconv
函数，mb_convert_encoding
也是一个不错的选择，特别是对于多字节字符串处理，它通常更健壮。关键在于，urldecode
之后，你手上拿到的是“原始字节”，这些字节的“含义”取决于你用什么字符集去解读它们。
处理URL参数时，urldecode
和rawurldecode
有什么区别？我该用哪个？
这两个函数在URL解码时确实有细微但重要的区别，这往往取决于你的数据是如何被编码的。我个人在处理URL参数时，大部分情况会倾向于使用
urldecode，但理解
rawurldecode的适用场景也很关键。
-
urldecode()
：- 它会将
%XX
形式的十六进制编码序列解码。 - 它会将
+
号解码为空格。 -
适用场景： 主要用于解码
application/x-www-form-urlencoded
这种MIME类型的数据，这是Web表单提交（GET或POST）时默认的编码方式。当你在URL的查询字符串中（比如?name=John+Doe
）或者POST请求体中接收到数据时，通常会使用urldecode()
。
- 它会将
-
rawurldecode()
：- 它也只会将
%XX
形式的十六进制编码序列解码。 -
它不会将
+
号解码为空格。+
号会被保留为字面意义上的加号。 -
适用场景： 主要用于解码由
rawurlencode()
函数编码的字符串。rawurlencode()
通常用于URL的路径段（path segment）或者URL中需要精确保留+
号作为其自身意义的组件。例如，如果你有一个文件名file+name.txt
，并且你希望在URL中精确地保留这个+
号，你可能会用rawurlencode()
将其编码为file%2Bname.txt
，这时解码就需要rawurldecode()
。
- 它也只会将
我该用哪个？
简单来说：
-
对于大多数Web表单提交（GET/POST）的参数值，请使用
urldecode()
。 这是最常见的场景，因为浏览器会将空格编码为+
。 - 如果你在解码URL路径的某个部分，或者你明确知道原始数据是经过
rawurlencode()
处理的，并且需要保留+
号的字面意义，那么请使用rawurldecode()
。
来看个例子：
从上面的例子可以看出，
urldecode对
+的处理是关键区别。在实际开发中，理解数据来源和其编码方式，是选择正确解码函数的依据。
遇到多重URL编码的字符串，PHP该如何正确处理？
多重URL编码，顾名思义，就是同一个字符串被URL编码了不止一次。这在数据经过多个系统或环节传递时并不少见，比如一个URL参数的值本身又是一个包含URL的字符串，或者一个参数在前端被编码一次，后端某个组件又“好心”地把它当做普通字符串再次编码。
最常见的表现就是，你看到一个字符串里有
%25。因为
%符号在URL编码中会被编码成
%25。如果一个字符串本来是
%20（代表空格），它被再次URL编码后就会变成
%2520。当你第一次
urldecode()它时，
%25会变回
%，然后你得到
%20，还需要再解码一次才能得到空格。
如何判断是多重编码？
最直观的判断方法就是看字符串中是否包含
%25。如果包含，那很有可能就是被多重编码了。
如何处理？
最稳妥的方法是循环解码，直到字符串不再发生变化，或者直到不再包含
%25。
这个
deepUrldecode函数的核心思想就是不断尝试解码，直到字符串不再发生变化。这是一个比较通用的解决方案，可以应对任意层级的URL编码。不过，在实际开发中，如果经常遇到多重编码，我通常会反思一下数据流程，看看是不是能在源头就避免这种“过度编码”的情况，因为清晰的数据传递协议远比复杂的解码逻辑要好维护得多。
