TXT文件

5星 · 超过95%的资源 | 下载需积分: 50 | 3KB | 更新于2024-09-16 | 85 浏览量 | 举报收藏

立即下载

在JSP开发中，URL参数的传递是一个常见的操作，特别是在处理用户输入或动态生成链接时。当涉及到特殊字符，如#、空格、非ASCII字符等，对这些字符进行适当的编码是至关重要的，以确保URL的正确解析和安全性。 1. URL编码规则：在Java Server Pages (JSP)中，URL传参时遇到特殊字符，通常需要对其进行编码，以防这些字符被浏览器错误地解释或者导致URL语法错误。主要有三种常见的编码方式： - `urlEncode()` 或 `URLEncoder.encode()`: 这个函数主要用于将URL中的特殊字符转换成百分号编码 (%xx) 的形式，例如将空格编码为 `%20`。这种方式适用于需要保持URL编码一致性的场景，如发送POST请求。 - `encodeURI()` 或 `java.net.URLEncoder.encode()`: 该方法同样用于编码URL，但主要针对URI（Uniform Resource Identifier），它包括了协议、主机名、路径和查询参数等。encodeURI会对URI中的所有非字母数字字符进行编码，包括一些特殊符号。对于JavaScript而言，这是一个推荐使用的函数，因为它的兼容性更好，特别是在较早版本的JavaScript中。 - `encodeURIComponent()` 或 `encodeURIComponent()`: 这是encodeURI的增强版，特别针对URL参数进行编码。它会确保URL中的所有字符都是安全的，包括一些特殊的URL保留字符（如 `+`, `/`, `?`, `#`, `=` 等）。如果你在构建动态链接时，强烈建议使用encodeURIComponent，因为它可以更好地处理复杂的字符串。 2. 字符集转换：当你的应用程序使用了不同的字符集，比如从GB2312到UTF-8，可能需要在编码前转换字符，确保正确地转义。例如，如果你的服务器端是UTF-8编码，而前端是GBK编码，那么需要先将GBK编码的字符转换为UTF-8，然后再进行编码。 3. 使用示例： - 在HTML中使用JavaScript动态构建链接时，像这样： ```html <script> document.write('<a href="http://passport.baidu.com/?logout&aid=7&u=' + encodeURIComponent("http://cang.baidu.com/bruce42") + '">˳</a>'); </script> ``` - 在JavaScript中更新页面URL时，可以使用encodeURI，如： ```javascript Location.href = encodeURI("http://cang.baidu.com/do/s?word=ٶ&ct=21"); ``` - 如果是在JavaScript的历史记录管理中，使用escape可能不够安全，因为它只对ASCII字符进行编码，对于Unicode字符可能会出现问题，此时应该优先考虑encodeURIComponent。 4. 总结： - 对于特殊字符，尤其是非ASCII字符，在JSP中进行URL传递时，使用encodeURIComponent是最稳妥的选择，它能确保URL的正确性和一致性。 - 不同的编码函数适用于不同的场景，根据你的需求和浏览器支持情况选择合适的方法。 - 当涉及字符集转换时，确保前后端编码和解码的一致性，避免数据乱码问题。 - 了解并遵循URL编码规范，能够有效防止跨站脚本攻击(XSS)和其他安全风险。

2009-04-07 15:50url中的特殊字符问题
在使用url进行参数传递时，经常会传递一些中文名（或含有特殊字符）的参数或URL地址，在后台处理时会发生转换错误。在有些传递页面使用GB2312，而在接收页面使用UTF8，这样接收到的参数就可能会与原来发生不一致。使用服务器端的urlEncode函数编码的URL，与使用客户端javascript的encodeURI函数编码的URL，结果就不一样。

javascript对文字进行编码涉及3个函数：escape,encodeURI,encodeURIComponent，相应3个解码函数：unescape,decodeURI,decodeURIComponent

javaScript中的编码方法：escape() 方法：采用ISO Latin字符集对指定的字符串进行编码。所有的空格符、标点符号、特殊字符以及其他非ASCII字符都将被转化成%xx格式的字符编码（xx等于该字符在字符集表里面的编码的16进制数字）。比如，空格符对应的编码是%20。unescape方法与此相反。不会被此方法编码的字符： @ * / +
encodeURI()方法：把URI字符串采用UTF-8编码格式转化成escape格式的字符串。不会被此方法编码的字符：! @ # $& * ( ) = : / ; ? + '
encodeURIComponent()方法：把URI字符串采用UTF-8编码格式转化成escape格式的字符串。与encodeURI()相比，这个方法将对更多的字符进行编码，比如 / 等字符。所以如果字符串里面包含了URI的几个部分的话，不能用这个方法来进行编码，否则 / 字符被编码之后URL将显示错误。不会被此方法编码的字符：! * ( )
因此，对于中文字符串来说，如果不希望把字符串编码格式转化成UTF-8格式的（比如原页面和目标页面的charset是一致的时候），只需要使用escape。如果你的页面是GB2312或者其他的编码，而接受参数的页面是UTF-8编码的，就要采用encodeURI或者encodeURIComponent。
另外，encodeURI/encodeURIComponent是在javascript1.5之后引进的，escape则在javascript1.0版本就有。
1、传递参数时需要使用encodeURIComponent，这样组合的url才不会被#等特殊字符截断。

例如：<script language="javascript">document.write('<a href="http://passport.baidu.com/?logout&aid=7&u='+encodeURIComponent("http://cang.baidu.com/bruce42")+'">退出</a>');</script>

2、进行url跳转时可以整体使用encodeURI

例如：Location.href=encodeURI("http://cang.baidu.com/do/s?word=百度&ct=21");

3、 js使用数据时可以使用escape

例如：搜藏中history纪录。

4、 escape对0-255以外的unicode值进行编码时输出%u****格式，其它情况下escape，encodeURI，encodeURIComponent编码结果相同。

最多使用的应为encodeURIComponent，它是将中文、韩文等特殊字符转换成utf-8格式的url编码，所以如果给后台传递参数需要使用encodeURIComponent时需要后台解码对utf-8支持（form中的编码方式和当前页面编码方式相同）

escape不编码字符有69个：*，+，-，.，/，@，_，0-9，a-z，A-Z

encodeURI不编码字符有82个：!，#，$，&，'，(，)，*，+，,，-，.，/，:，;，=，?，@，_，~，0-9，a-z，A-Z

下载后可阅读完整内容，剩余3页未读，立即下载