URLエンコード・デコードツール

URLエンコードとは

URLエンコードとは、URL内で使用できない文字や特別な意味を持つ文字を、どのブラウザやサーバーでも安全にやり取りできる形式に変換する処理です。URLで使用できる文字はASCIIの一部（英数字と - _ . ~ など）に限られており、スペースやアクセント記号付きの文字、&や=といった記号、日本語などの非ラテン文字はそのままでは扱えません。

検索ボックスに「東京 天気」と入力したとき、その文字列を1つの値としてサーバーに正しく渡すためには、スペースが値を分断しないよう、また日本語の文字が壊れないよう、事前にエンコードしておく必要があります。

URLデコードとは

URLデコードはその逆の処理です。パーセントエンコードされた文字列を、元の読みやすいテキストに戻します。サーバーはリクエストを受け取ると、送信された本来の値（検索キーワードやパラメータの値など）を取り出すためにURLをデコードします。

デコードもエンコードと同じくらい日常的に必要とされます。サーバーのログ、ブラウザのアドレスバー、APIのレスポンス、共有リンクなどには、エンコードされた値がよく含まれています。

パーセントエンコードのしくみ

エンコードもデコードも、同じ「パーセントエンコード」という仕組みに基づいています。URLにそのまま使えない文字は、パーセント記号（%）とその文字の16進数バイト値2桁に置き換えられます。スペースは%20、&は%26、=は%3Dになります。ASCII以外の文字（日本語など）は、まずUTF-8のバイト列に変換され、そのバイトごとにエンコードされるため、1文字が複数のパーセントコードになることがあります。

よく使われるコードは覚えておくと便利です：スペースは%20（クエリ文字列では+も使われます）、スラッシュは%2F、疑問符は%3F、ハッシュ記号は%23、アンパサンドは%26、パーセント記号自体は%25です。

クエリパラメータと完全なURLのエンコード

クエリパラメータには特に注意が必要です。区切り文字である?、&、=はURLの構造そのものに意味を持つためです。パラメータの値にこれらの文字が未エンコードのまま含まれていると、URLが正しく解釈されません。値だけをエンコードし、構造を示す?、&、=はそのままにしておくことで、URLの構造を保ちながら任意のテキストを安全に含められます。

URL全体をエンコードするのは別の作業で、パス内のスラッシュを含むすべての予約文字がエンコードされます。これは、あるURL全体を別のURLのパラメータ値として埋め込む場合などに役立ちます。

エンコードとデコードの違い

この2つは正反対の処理です。エンコードは読みやすいテキストをURLで安全なパーセントエンコード文字列に変換し、デコードはその文字列を元のテキストに復元します。データをURLに含めて送信する前にはエンコードし、受け取った後にはデコードします。

このツールの使い方

上部のスイッチで「エンコード」または「デコード」を選び、左側の入力欄にテキストを貼り付けてください。入力すると同時に右側に結果が表示され、ボタンを押す必要もページの再読み込みも不要です。「コピー」で結果をクリップボードにコピーし、「クリア」で入力を空にし、入れ替えアイコンで入力と結果を入れ替えて逆方向の変換に使うこともできます。

よくあるURLエンコードの例

よく見られるパターンとして、スペースは%20（フォームのクエリでは+）になり、値の中のアンパサンドは%26になります。パラメータとして使われるメールアドレスの@は%40になります。日本語などの非ラテン文字はUTF-8エンコードのため、1文字あたり複数のパーセントコードに展開されます。

開発者と一般ユーザーの主な利用シーン

開発者はAPIリクエストの構築、リダイレクトURLの作成、パラメータが想定どおり届かない原因の調査、ユーザー入力を安全にリンクへ埋め込む作業などで、URLエンコード・デコードツールを日常的に使用します。一般のユーザーも、特殊文字を含むリンクを共有したり、メールで受け取った見慣れないURLの中身を確認したりする際に同じニーズに直面します。

プライバシー：すべてブラウザ内で処理

このツールはすべての変換をお使いの端末上のJavaScriptだけで実行します。入力したテキストがサーバーにアップロード、送信、記録、保存されることは一切ありません。機密性の高いクエリ文字列や個人情報を入力しても、それらはブラウザの外に出ることはありません。