Кодирование формы

При использовании -d curl добавляет заголовок, описывающий формат тела запроса:

Content-Type: application/x-www-form-urlencoded

Это длинное имя обозначает формат, который HTML-формы всегда использовали: пары key=value, соединённые с помощью &. Сервер читает этот заголовок и знает, что тело нужно разделить по этим символам.

Отсюда возникает очевидный вопрос: что, если значение содержит & или =? Его нужно экранировать, записав в виде знака процента и двух шестнадцатеричных цифр. Пробел превращается в %20 или +, амперсанд — в %26.

--data-urlencode выполняет это экранирование за вас, и для любых данных, введённых человеком, следует предпочитать именно его. Передача необработанных пользовательских данных через обычный -d приводит к тому, что поля таинственным образом обрезаются на первом амперсанде.