SSRS中window.open传递含+、/参数失效，转义后仍不生效

问题描述 #

在SSRS中通过window.open生成带参数的跳转链接时，多数场景正常，但当参数包含+、/这类特殊字符时跳转失效。例如参数值为ACR+时，生成的URL中仍保留+，必须转义为%2B才能正常识别；手动在表达式中用Replace替换+为%2B、/为%2F后，问题依旧。

原表达式代码：

="javascript:void(window.open('http://" & "pl-ate/ReportServer/Pages/ReportViewer.aspx?%2fProduct+Reports%2fNPI+Yield+Report&rs:Command=Render" & "&Family=" & Replace(Replace(Fields!FAMILY.Value, "+", "%2B"),"/","%2F") & "&SITE=" & Fields!SITE.Value & "&startTime=" & Format(DateAdd("m", - 3, Today), "yyyy-MM-dd") & " 00:00:00"  & "'))"

生成的异常URL：

http://pl-ate/ReportServer/Pages/ReportViewer.aspx?/Product+Reports/NPI+Yield+Report&rs:Command=Render&Family=ACRL+&SITE=DS&startTime=2024-02-16%2000:00:00

解决方案 #

使用SSRS内置的UrlEncode函数替代手动替换，该函数会自动对URL参数中的特殊字符进行标准编码，覆盖所有需要转义的场景（包括+、/、空格等）。

修正后的表达式代码：

="javascript:void(window.open('http://pl-ate/ReportServer/Pages/ReportViewer.aspx?%2fProduct+Reports%2fNPI+Yield+Report&rs:Command=Render" & "&Family=" & UrlEncode(Fields!FAMILY.Value) & "&SITE=" & UrlEncode(Fields!SITE.Value) & "&startTime=" & UrlEncode(Format(DateAdd("m", -3, Today), "yyyy-MM-dd") & " 00:00:00") & "'))"

原理说明 #

手动替换失效的原因是SSRS表达式与JS字符串嵌套解析时，手动写入的转义字符可能被二次处理（比如JS在解析window.open参数时重新编码），而UrlEncode是SSRS原生提供的URL参数编码函数，能确保生成的编码值符合URL标准，不会被后续解析逻辑篡改。

内容的提问来源于stack exchange，提问作者yun