url - http://mydomain.com/me@mail.com を URL として使用しても安全ですか?

Question

のようなメールアドレスを含む URL を扱うサーバーをセットアップすることを検討します。

http://mydomain.com/me@mail.com

RFC 3986 によると、@ は機関部分 = //mydomain.com/ で予約されていますが、パス部分 /....... では予約されていないため、現在、パスで電子メール アドレスを使用しても問題ないと思います。

そうは言っても、 本番環境でhttp://mydomain.com/me@mail.comのように使用しても安全かどうかはまだわかりません。

お知らせ下さい。ありがとう。

Answer 1

It's fine—your interpretation of the RFC is correct, and there's no "risk" (in terms of browsers doing the wrong thing) for using an @ in the URI portion.