urllib.parse.parse_qs should not parse a query string containing illegal characters

Bug report

Bug description:

urllib.parse.parse_qsl will happily parse a query string containing '#'.

from urllib.parse import parse_qsl
parse_qsl('foo=#', strict_parsing=True)

Output is [('foo', '#')] .

But 'foo=#' is an invalid query string according to RFC 3986. Similarly, '[', and ']' are excluded from the set of valid query characters, but parse_qsl parses strings like 'foo=[' and 'foo=]' . In the absence of any allocation of responsibility, this looks like a bug to me.

CPython versions tested on:

3.13

Operating systems tested on:

macOS

Linked PRs

• gh-152530

urllib.parse.parse_qsl から始め、RFC 3986 に照らしてクエリ文字がどのように検証されているかを確認します。まず既存のパーステストとリンク先の PR gh-152530 を確認してください。'#'、'['、']' などの不正な文字が合意された動作と一貫した方法で処理され、テストでカバーされていれば完了です。