Kodowanie procentowe dla parametrów zapytania i ścieżek.
Działa w całości w Twojej przeglądarce. Nic, co tu wkleisz, nie trafia do nas ani do nikogo innego.
Kodowanie całego adresu zostawia separatory : / ? & = nietknięte, bo niosą znaczenie. Kodowanie pojedynczego komponentu escapuje także je, i o to chodzi przy wartości wstawianej do parametru. Pomylenie tych dwóch to sposób, w jaki monitor nazwany „backup & sync" po cichu rozwala query string.