JavaScript部分

encodeURI() （解碼為：decodeURI()）：不會(huì)轉(zhuǎn)義的字符：- _ . ! ~ * ‘ ( ) ;/?:@&=+$,#

例如：
encodeURI(“http://www.dbjr.com.cn?a=-_.!~*'();/?:@&=+$,#”)
輸出：
“http://www.dbjr.com.cn?a=-_.!~*'();/?:@&=+$,#”

encodeURIComponent() （解碼為：decodeURIComponent() ）：不會(huì)轉(zhuǎn)義的字符： – _ . ! ~ * ‘ ( )

例如：

encodeURIComponent(“http://www.dbjr.com.cn?a=-_.!~*'();/?:@&=+$,#”)

輸出：

“http%3A%2F%2Fwww.dbjr.com.cn%3Fa%3D-_.!~*'()%3B%2F%3F%3A%40%26%3D%2B%24%2C%23”

區(qū)別：對(duì)于;/?:@&=+$,#這些字符的處理。

還有個(gè)附加的： escape() ，不過 ECMAScript v3 反對(duì)使用該方法。原因猜測(cè)是根據(jù)轉(zhuǎn)義序列有關(guān)，escape()的轉(zhuǎn)移序列為：
對(duì)于代碼單元小于等于0xFF的被替換字符，使用 %xx 格式的兩位數(shù)轉(zhuǎn)義序列。對(duì)于代碼單元大于0xFF的被替換字符，使用 %uxxxx 格式的四位數(shù)轉(zhuǎn)義序列。
具體的可以研究一下ECMAScript的規(guī)范，由于本人道行太淺，就不深入研究了，哈。。 unescape() 同樣不推薦使用。

C#部分：

C#部分比較混亂，不僅有很多urlencode，還有好多htmlencode。但其實(shí)在處理url時(shí)我們只關(guān)注url部分就好了，html那部分當(dāng)我們處理html時(shí)才會(huì)用到，如預(yù)防xss攻擊時(shí)應(yīng)該就需要那些htmlencode，htmldecode了。

下面說一下url的常用方法:

Server.UrlEncode（解碼：Server.UrlDecode）：
Server.UrlEncode使用系統(tǒng)預(yù)設(shè)編碼做為參數(shù)調(diào)用HttpUtility.UrlEncode編碼，所以如果系統(tǒng)全局都用UTF8格式編碼，這兩個(gè)方法就是一樣的（至于是否使用了系統(tǒng)預(yù)設(shè)編碼這個(gè)還有待考證，沒有找到官方說法）。
HttpUtility.UrlEncode（解碼：HttpUtility. UrlDecode）

例如：

HttpUtility.UrlEncode(“http://www.dbjr.com.cn?a=-_.!~*'();/?:@&=+$,#”)

輸出：

http%3a%2f%2fwww.dbjr.com.cn%3fa%3d-_.!%7e*%27()%3b%2f%3f%3a%40%26%3d%2b%24%2c%23

可見：此方法會(huì)對(duì)url地址進(jìn)行編碼。但是有一點(diǎn)要知道，就是此方法會(huì)把空格編碼為+號(hào)而不是十六進(jìn)制的%20，所以此方法編碼參數(shù)中如果存在空格會(huì)造成錯(cuò)誤。

Uri.EscapeUriString（解碼：沒找到對(duì)應(yīng)的）：會(huì)對(duì)中文、空格等進(jìn)行轉(zhuǎn)義。

例如：

Uri.EscapeUriString(“http://www.dbjr.com.cn?a=中國(guó)&123 -_.!~*'();/?:@&=+$,#”)

輸出：

http://www.dbjr.com.cn?a=%E4%B8%AD%E5%9B%BD&123%20%20%20-_.!~*'();/?:@&=+$,#

可見其不會(huì)對(duì)網(wǎng)址進(jìn)行編碼。

Uri.EscapeDataString（解碼： Uri.UnescapeDataString）：不僅對(duì)參數(shù)，還會(huì)對(duì)網(wǎng)址進(jìn)行編碼。

例如：

Uri.EscapeDataString(“http://www.dbjr.com.cn?a=中國(guó)&123 -_.!~*'();/?:@&=+$,#”)

輸出：http%3A%2F%2Fwww.dbjr.com.cn%3Fa%3D%E4%B8%AD%E5%9B%BD%26123%20%20%20-_.%21~%2A%2
7%28%29%3B%2F%3F%3A%40%26%3D%2B%24%2C%23

所以，總結(jié)：

不需要編碼://可用：JavaScript中用encodeURI，否則用encodeURIComponent，C#中用Uri.EscapeUriString否則用Uri.EscapeDataString

最新評(píng)論