的危险字符，如：这种方法能避免部分目录遍历问题。但是，查询字符串在使用前通常经过URI解码。因此，这些应用程序易受到百分号编码类的目录遍历攻击，如：
Unicode / UTF-8编码目录遍历.同样与问题有关。布鲁斯·施奈尔与杰弗里·斯特里夫林（Jeffrey Streifling）称UTF-8是安全缺陷与攻击向量的根源。当微软为其网页服务器添加Unicode支持时，同时添加了一种编码codice_1的全新方式，却绕过了防止目录遍历的补丁。多个百分号编码，如：