安全提取URL域名需分层解析:先定位scheme,再跳过userinfo,对IPv6保留方括号,最后截断至端口、路径等分隔符;推荐用std::string_view提升效率,复杂场景应换用uriparser等成熟库。
如何用 C++ 安全提取 URL 中的域名(host)
直接用 std::string 手动找 :// 和第一个 / 或 : 是常见做法,但容易漏掉协议缺省、带用户信息、IPv6 地址、端口号等边界情况。标准库不提供 URL 解析,必须自己处理或引入轻量方案。
核心逻辑是:定位 scheme 结束位置 → 跳过 user-info(如有)→ 提取 host 起始 → 截断到 port 冒号或 path 斜杠为止。
-
https://user:[email protected]:8080/path?x=1→ 域名是sub.example.com -
http://[2001:db8::1]:3000/api→ 域名是[2001:db8::1](含方括号,不能丢) -
example.com/path→ 无协议时,需按规则判断是否为纯 host;建议限定输入格式,避免歧义
手写解析函数的关键步骤与容错点
不要依赖单个 find,要分层剥离。重点不是“能不能切”,而是“切得准不准”。尤其注意 @ 和 : 在 IPv6 和端口中的语义冲突。
- 先用
find("://")判断是否存在 scheme;若无,整个字符串可能就是 host(但需约定输入规范) - 找到 scheme 后,从
pos + 3开始找@:有则说明含 user-info,host 从@后开始;否则 host 从 scheme 后开始 - host 起始位置后,查找下一个
:(端口)或/(path)或?(query)或#(fragment)——取其中**最早出现**的位置作为结束 - 对 IPv6 地址,检查起始是否为
'[',若是,则结束符应为匹配的']',再往后才是端口冒号
用 std::string_view 提升效率和安全性
避免重复构造 std::string,尤其在高频日志或代理网关中。用 std::string_view 做只读切片,既快又不会意外修改原始 URL。
示例关键片段: