含&符号的网页突然无法加载（返回"bad request"错误）

背景情况 #

老板指派我从头重构商务网站，我刚接触网页设计，边做边学。主机服务商搭建了WordPress暂存站点用于开发，原网站保持正常运行。近期原网站一个重要页面突然无法加载，所有测试浏览器均返回"bad request"错误，该页面URL为www.example.com/Gems&Rocks.htm，此前已正常运行十余年。

我将文件名及HTML代码中的&替换为字母n后，页面恢复正常，但互联网上有数百个反向链接指向原URL，老板要求必须解决原URL的访问问题以避免业务损失。主机服务商表示无法解决，称服务器配置已一年未改动，且&是URL保留字符，不应出现在路径名中，但该页面此前多年都能正常访问。

问题解答 #

1. 是所有含&符号的网页都突然无法加载，还是仅我们的网站出现此问题？ #

仅你们网站出现该问题。&属于URL保留字符，规范要求这类字符需转义为%26才能出现在路径中。你们之前能正常访问，是因为旧版服务器、浏览器对不规范URL的兼容性容忍度较高；现在突然失效，大概率是浏览器更新了安全规则、服务器隐性配置（如安全模块、URL解析规则）生效，或是CDN/缓存层规则变更，导致原本能通融的不规范URL被拦截。

2. 是否有办法让网站加载含&符号的原URL，而非判定其为"bad request"？ #

有办法，但不推荐长期使用，因为本质违反URL规范，存在安全风险：

• Apache服务器：修改.htaccess文件，添加规则允许解析未转义的&。例如开启AllowEncodedSlashes NoDecode，配合Rewrite规则；或调整mod_security等安全模块，放宽对未转义&的拦截。
• Nginx服务器：修改配置文件，设置merge_slashes off;，或调整ngx_http_core_module的URL解析参数，允许未转义的&通过。
  这类操作可能引发URL解析歧义，甚至被利用进行攻击，仅作为临时过渡方案。

3. 是否可设置URL重定向，将访问"Gems&Rocks.htm"的用户导向GemsnRocks.htm？ #

完全可以，这是最规范、安全的解决方案，还能保留反向链接的权重，优先推荐：

• Apache服务器：在.htaccess中添加以下Rewrite规则（两种写法均可）：

RewriteEngine On
RewriteRule ^Gems&Rocks\.htm$ /GemsnRocks.htm [R=301,L]

或使用转义后的字符：

RewriteEngine On
RewriteRule ^Gems%26Rocks\.htm$ /GemsnRocks.htm [R=301,L]

• Nginx服务器：在配置文件的server块中添加：

rewrite ^/Gems&Rocks\.htm$ /GemsnRocks.htm permanent;

或使用转义后的字符：

rewrite ^/Gems%26Rocks\.htm$ /GemsnRocks.htm permanent;

301永久重定向会让搜索引擎更新索引链接，用户访问原URL时会自动跳转到新页面，不会损失流量和业务。

内容的提问来源于stack exchange，提问作者Rockhoof