Encodage pourcent pour les paramètres et les chemins.
Tout se passe dans votre navigateur. Rien de ce que vous collez ici ne nous parvient, ni à personne d'autre.
Encoder une URL entière laisse intacts les séparateurs : / ? & = parce qu'ils portent du sens. Encoder un seul composant les échappe aussi, et c'est ce qu'il faut pour une valeur placée dans un paramètre. Confondre les deux, c'est ainsi qu'un moniteur nommé « backup & sync » casse silencieusement une query string.