20100311 学习记录
今天发现详细信息的页面有字段显示异常，地址信息全部丢失，last name则是丢失一半
经分析是url传值时l遇到&导致信息错误，并连累了addr
于是查了一下特殊字符的处理方式
基本上是HTMLENCODE，URLEncode， escape...几种
其实也顺便查了一下解码方式，结果发现asp没有自带的解码函数 - =
问题是我去Request.QueryString的时候居然也不需要解码就可以得到正确的值。。。。囧
那个。。。为啥米捏~。。。。。 = =
具体细节摘录于下
-------------------------------------------------------------------------------------------------
asp中特殊字符的解决方案
特殊特殊字符的含义
字符 特殊字符的含义 URL编码
# 用来标志特定的文档位置 %23
% 对特殊字符进行编码 %25
& 分隔不同的变量值对 %26
+ 在变量值中表示空格 %2B
\ 表示目录路径 %2F
= 用来连接键和值 %3D
? 表示查询字符串的开始 %3F
当键值中含有以上列表中的一些字符时就无法准确的接收其中的值。
<!--文件名为01.asp-->
<%
'定义含有特殊字符的字符串
str="parameter=#%&+\=?value</html>"
'用URLEncode方法进行编码
strurlencode=server.URLEncode(str)
'用HTMLEncode方法进行编码
strhtmlencode=server.HTMLEncode (str)
'显示所有的querysting字符
Response.Write "<b>QueryString:<b>"
Response.Write Request.QueryString
'显示传递的参数
Response.Write "<br><b>Parameter is:</b>" & str &"<br>"
Response.Write "<b>QueryParameter=</b>"
Response.Write Request.QueryString ("str")
%>
<HTML>
<HEAD>
<META NAME="GENERATOR" Content="Microsoft Visual Studio 6.0">
<TITLE></TITLE>
</HEAD>
<BODY>
<P><a href="01.asp?str=<%=strurlencode%>">Str UrlEncode Method</a></P>
<P> </P>
<P><a href="01.asp?str=<%=strhtmlencode%>">Str HtmlEncode Method</a></P>
</BODY>
</HTML>
显示结果
QueryString:
Parameter is:parameter=#%&+\=?value
QueryParameter=
Str UrlEncode Method
Str HtmlEncode Method
点击连接1，结果
QueryString:str=parameter%3D%23%25%26%2B%5C%3D%3Fvalue%3C%2Fhtml%3E
Parameter is:parameter=#%&+\=?value
QueryParameter=parameter=#%&+\=?value
Str UrlEncode Method
Str HtmlEncode Method
此时我们发现好象参数值中的</html>没有能正确接收到，当我们查看原代码的时候就会发现其实已经准确的接收到了，原因是?/html>?#26159;标准html tag ，经过浏览器解释后就不会显示出来了。
点击连接2，结果
QueryString:str=parameter=
Parameter is:parameter=#%&+\=?value
QueryParameter=parameter=
Str UrlEncode Method
Str HtmlEncode Method
此时就会发现在#后面没有能正确接收到，而是被解释为锚点的开始，在"#"后面的为锚的名称。
结论：在含有以上列表中具有特殊功能的特殊字符的字符串，作为参数用GET方式传递时，只需要用URLENCODE方法处理一下就可以拉。如果不想让浏览者看到含后HTML TAG的字符串的具体值值是，我们可以用HTMLENCODE处理一下。
PHP中用函数urlencode()就可以拉，这里就不在举例了
----------------------------------------------------------------------------------------------------
地址栏(get方式)传值不能不说的秘密-当传递的值中含某些特殊字符的情况
HTTP标准的两种请求方式：Post和Get，关于这两种请求方式的区别相关资料云集，这里不做阐述。然而，你是否注意到：
我们通过get方式从浏览器的地址栏传递数据给服务器，当参数的值中含有某些特殊转义字符的时候，没经过些许处理将得不到预期的结果。
例如：当我们的请求的url为:http://localhost:8080/index.jsp?parameter=kalman03#kalman#1或许你预期在服务器端获得的parameter的结果为kalman03#kalman#1,错！！！实际上得到parameter的值为kalman03。这究竟是为什么呢？原因：parameter的值含有特殊字符#，浏览器自动截断#字符和其后面的值，这样得到的值就为kalman03。推广：当参数值中含有特殊字符 ?!=()#%& 的时候，获得的值同样也会出现与预期结果不一致的情况。解决方案：方法1：通过post方式传递数据；方法2：对参数进行一次编码parameter=escape(parameter)；
第一种解决方案不解释也能明白，现在解释下第二种方法的处理：
JavaScript escape() 函数的功能是把其中某些字符替换成了十六进制的转义序列。该方法不会对ASCII字母和数字进行编码，也不会对下面这些 ASCII 标点符号进行编码： - _ . ! ~ * ' ( )。其他所有的字符都会被转义序列替换。具体参考：http://www.w3school.com.cn/js/jsref_escape.asp.
这样来就不会出现自动截断或者其他意想不到的效果。
-------------------------------------------------------------------------------------------------
asp URLEncode
http://hi.baidu.com/xianshao129193/blog/item/fea9b101518828047aec2c67.html
URLEncode
URLEncode 方法将 URL 编码规则，包括转义字符，应用到指定的字符串。
语法
Server.URLEncode( string )
参数
String
指定要编码的字符串。
示例
脚本
<%Response.Write(Server.URLEncode("http://www.microsoft.com")) %>
输出
http%3A%2F%2Fwww%2Emicrosoft%2Ecom
应用于
Server 对象
我们这里试输出一段字符：<%response.write Server.UrlEncode("中国贵阳")%>，页面显示结果为：%D6%D0%B9%FA%B9%F3%D1%F4，已成功编译。
如果再对其进行反编译处理呢？
'该函数转自互联网
function urldecode(encodestr)
newstr=""
havechar=false
lastchar=""
for i=1 to len(encodestr)
char_c=mid(encodestr,i,1)
if char_c="+" then
newstr=newstr & " "
elseif char_c="%" then
next_1_c=mid(encodestr,i+1,2)
next_1_num=cint("&H" & next_1_c)
if havechar then
havechar=false
newstr=newstr & chr(cint("&H" & lastchar & next_1_c))
else
if abs(next_1_num)<=127 then
newstr=newstr & chr(next_1_num)
else
havechar=true
lastchar=next_1_c
end if
end if
i=i+2
else
newstr=newstr & char_c
end if
next
urldecode=newstr
end function
最后输出反编译为：<%response.write UrlDecode("%D6%D0%B9%FA%B9%F3%D1%F4")%>
或者：<%response.write UrlDecode(Server.UrlEncode("中国贵阳"))%>
转载于:https://www.cnblogs.com/neru/archive/2010/03/13/1684987.html
20100311 学习记录相关推荐
- Pytorch学习记录-torchtext和Pytorch的实例（ 使用神经网络训练Seq2Seq代码）
Pytorch学习记录-torchtext和Pytorch的实例1 0. PyTorch Seq2Seq项目介绍 1. 使用神经网络训练Seq2Seq 1.1 简介,对论文中公式的解读 1.2 数据预 ...
- HTML5与CSS3权威指南之CSS3学习记录
title: HTML5与CSS3权威指南之CSS3学习记录 toc: true date: 2018-10-14 00:06:09 学习资料--<HTML5与CSS3权威指南>(第3版) ...
- springboot @cacheable不起作用_Springboot学习记录13 使用缓存：整合redis
本学习记录的代码,部分参考自gitee码云的如下工程.这个工程有详尽的Spingboot1.x教程.鸣谢! https://gitee.com/didispace/SpringBoot-Learnin ...
- 【Cmake】Cmake学习记录
Cmake学习记录 1.1 常例 add_library(gen_reference_infogen_reference_info/gen_reference_info.hgen_reference_ ...
- ASP.NETCore学习记录(一)
ASP.NETCore学习记录(一) asp.net core介绍 Startup.cs ConfigureServices Configure 0. ASP.NETCore 介绍 ASP.N ...
- Android开发技术周报176学习记录
Android开发技术周报176学习记录 教程 当 OkHttp 遇上 Http 2.0 http://fucknmb.com/2018/04/16/%E5%BD%93OkHttp%E9%81%87% ...
- add函数 pytorch_Pytorch学习记录-Pytorch可视化使用tensorboardX
Pytorch学习记录-Pytorch可视化使用tensorboardX 在很早很早以前(至少一个半月),我做过几节关于tensorboard的学习记录. https://www.jianshu.co ...
- java之字符串学习记录
java之字符串学习记录 public class StringDemo { public static void main(String[] args) { //静态初始化字符串 String s1 ...
- Redis的学习记录
Redis的学习记录 1.先导了解 1.1 NOSQL概述 1.1.1 为什么要用NoSql? 1.1.2 NoSql了解 1.1.3 NoSql特点 1.1.4 NoSQL的四大分类 2. Redi ...
最新文章
- monty python-Monty Python
- C++radix sort基数排序的实现算法之一(附完整源码)
- java——HashMap的实现原理，自己实现简单的HashMap
- java学习_Java编程学习难不难 怎样才能快速入门Java
- 前端学习（2447）：数据筛选处理
- Bailian2752 字符串数组排序问题【排序】
- php pdo mysql类源码_完整示例php+pdo实现的购物车类
- 51单片机实现电子时钟代码
- 修改app的名字和图标
- 支持向量机（SVM） VS 支持向量回归机(SVR)
- VMware虚拟机安装Kali破解WiFi密码
- 传统安防企业资本运作：找准定位、创新为本
- flyaway mysql_golang通用连接池，支持GRPC,RPC,TCP
- 颗粒物检测仪常用的三种检测方法
- python爬取豆瓣电影信息_Python爬虫入门 | 爬取豆瓣电影信息
- 实现计算器（C++版 ）
- 浙里办开发票据认证单点登陆、令牌获取用户信息
- 华为设备VXLAN配置举例
- Google Play 签名不一致的解决方案
- python tokenize_model_python-AttributeError：“令牌生成器”对象在Keras中没有属性“ oov_token”...