TA的每日心情 | 衰 2021-2-2 11:21 |
---|
签到天数: 36 天 [LV.5]常住居民I
|
var gradeName = encodeURI(encodeURI($('#paperGrade option:selected').text()));//编码 0 p$ x6 D$ K: r6 U/ l
var gradeName = decodeURIComponent('<%=request.getParameter("gradeName")%>');//解码
) g7 P1 P. R; `+ V1 Q为什么要连续两次调用 encodeURI(String) 方法?
" M' I- k" {8 T: a {6 h# h是因为 java 中的 request.getParameter(String) 方法会进行一次 URI 的解码过程,调用时内置的解码过程会导致乱码出现。而 URI 编码两次后, request.getParameter(String) 函数得到的是原信息 URI 编码一次的内容。接着用 decodeURIComponent() 方法,将已经编码的 URI 转换成原文。
% ?8 \7 ?1 j% c0 w/ {3 n+ m* S7 f/ ` @3 ~9 w9 u/ a! k. e' C
URL编码
; B# i" w; }1 T- ^- f4 |. d一般来说,URL只能使用英文字母、阿拉伯数字和某些标点符号,不能使用其他文字和符号。比如,世界上有英文字母的网址 "http://www.abc.com",但是没有希腊字母的网址"http://www.aβγ.com"(读作阿尔法-贝塔-伽玛.com)。7 A) ?/ }$ J7 W+ }0 C
这是因为网络标准RFC 1738做了硬性规定:9 k( I( O' F6 d5 d% q: f' J
[0-9a-zA-Z]、一些特殊符号"$-_.+!*'(),"[不包括双引号]、以及某些保留字,才可以不经过编码直接用于URL2 M- W9 u) y) P( V4 ^$ v
这意味着,如果URL中有汉字,就必须编码后使用。但是麻烦的是,RFC 1738没有规定具体的编码方法,而是交给应用程序(浏览器)自己决定。这导致"URL编码"成为了一个混乱的领域。
/ {3 ?! V% b$ C4 R- m3 q- b8 M0 w) w! J
% j( Y4 S- v& r1 N下面就让我们看看,"URL编码"到底有多混乱。我会依次分析四种不同的情况,在每一种情况中,浏览器的URL编码方法都不一样。把它们的差异解释清楚之后,我再说如何用Javascript找到一个统一的编码方法5 l* l4 y0 B/ _- f7 p# J& S( f! l! k
! g$ n& L0 d( r8 z( C
二、情况1:网址路径中包含汉字% M2 r/ A% G S4 l: q7 T# K Z
打开IE(我用的是8.0版),输入网址"http://zh.wikipedia.org/wiki/春节"。注意,"春节"这两个字此时是网址路径的一部分。
2 G% M7 \0 K& ` m# e {查看HTTP请求的头信息,会发现IE实际查询的网址是"http://zh.wikipedia.org/wiki/%E6%98%A5%E8%8A%82"。也就是说,IE自动将"春节"编码成了"%E6%98%A5%E8%8A%82"。我们知道,"春"和"节"的utf-8编码分别是"E6 98 A5"和"E8 8A 82",因此,"%E6%98%A5%E8%8A%82"就是按照顺序,在每个字节前加上%而得到的。在Firefox中测试,也得到了同样的结果。
1 U% H2 i) {% f* y$ e1 J所以,结论1就是网址路径的编码,用的是utf-8编码。
* g' R- P+ h" G% c% x/ k
2 [, \+ ~4 F. p2 Z三、情况2:查询字符串包含汉字
- O0 y$ m2 S* C* L; A在IE中输入网址"http://www.baidu.com/s?wd=春节"。注意,"春节"这两个字此时属于查询字符串,不属于网址路径,不要与情况1混淆。
0 i* W; I) t" D6 r9 n/ v& _查看HTTP请求的头信息,会发现IE将"春节"转化成了一个乱码。
" ]" U. V2 w2 G# @& D" C切换到十六进制方式,才能清楚地看到,"春节"被转成了"B4 BA BD DA"。我们知道,"春"和"节"的GB2312编码(我的操作系统"Windows XP"中文版的默认编码)分别是"B4 BA"和"BD DA"。因此,IE实际上就是将查询字符串,以GB2312编码的格式发送出去。' k. x; w% T" F- `& V/ _
* ^: _3 u% V# F7 N' Z) r( x
Firefox的处理方法,略有不同。它发送的HTTP Head是"wd=%B4%BA%BD%DA"。也就是说,同样采用GB2312编码,但是在每个字节前加上了%。' O" b6 S) H; x0 f& V% M0 E$ E5 x
所以,结论2就是,查询字符串的编码,用的是操作系统的默认编码。 M) M# T- w: S- A ~
. g a% V G8 T/ B% m四、情况3:Get方法生成的URL包含汉字 ?" a/ o7 ?- v0 l& R1 B
前面说的是直接输入网址的情况,但是更常见的情况是,在已打开的网页上,直接用Get或Post方法发出HTTP请求。. I5 K; }9 N( g( j8 H f& ]
3 h7 E4 C1 M( Y* m) L7 t
根据台湾中兴大学吕瑞麟老师的试验,这时的编码方法由网页的编码决定,也就是由HTML源码中字符集的设定决定。 B' p2 s/ V& K
0 K8 S% w7 S& d3 M
<meta http-equiv="Content-Type" content="text/html;charset=xxxx">2 s* a9 x- a5 \9 t& F; o, l
0 x# m# E y. l: d+ K9 ~) D
如果上面这一行最后的charset是UTF-8,则URL就以UTF-8编码;如果是GB2312,URL就以GB2312编码。
+ x, O& s% ]3 W$ e
2 K4 o% ], H2 b% j; J举例来说,百度是GB2312编码,Google是UTF-8编码。因此,从它们的搜索框中搜索同一个词"春节",生成的查询字符串是不一样的。) A8 q7 p D* B
% J! S; `; A* n) E) R$ \
百度生成的是%B4%BA%BD%DA,这是GB2312编码。* {& I8 a0 p; w9 b" W% q7 N* B4 I
Google生成的是%E6%98%A5%E8%8A%82,这是UTF-8编码。5 r/ X* O% }8 x; A# g) a, T! l
结论3就是,GET和POST方法的编码,用的是网页的编码
8 O; p- A+ A/ [
( ?8 e. t9 P8 C五、情况4:Ajax调用的URL包含汉字/ u# O! X- [6 T3 J" A( L; w) ^
前面三种情况都是由浏览器发出HTTP请求,最后一种情况则是由Javascript生成HTTP请求,也就是Ajax调用。还是根据吕瑞麟老师的文章,在这种情况下,IE和Firefox的处理方式完全不一样。/ q: U# Z( c/ f9 D
$ B5 q' B1 X- U: Z; r举例来说,有这样两行代码:/ C" A0 X) I" d" A/ N- y
url = url + "?q=" +document.myform.elements[0].value; // 假定用户在表单中提交的值是"春节"这两个字
2 ?3 r4 z6 Y5 F! K2 v, { U+ H http_request.open('GET', url, true);
$ t; R! @- N M那么,无论网页使用什么字符集,IE传送给服务器的总是"q=%B4%BA%BD%DA",而Firefox传送给服务器的总是"q=%E6%98%A5%E8%8A%82"。也就是说,在Ajax调用中,IE总是采用GB2312编码(操作系统的默认编码),而Firefox总是采用utf-8编码。这就是我们的结论4。! S& M% Q, Y6 B* s1 j5 o4 G
. p; c/ j6 ~+ ?2 S六、Javascript函数:escape()
) m0 @3 I; j* n' @好了,到此为止,四种情况都说完了。# l- _6 E! x/ m9 `# }
假定前面你都看懂了,那么此时你应该会感到很头痛。因为,实在太混乱了。不同的操作系统、不同的浏览器、不同的网页字符集,将导致完全不同的编码结果。如果程序员要把每一种结果都考虑进去,是不是太恐怖了?有没有办法,能够保证客户端只用一种编码方法向服务器发出请求?
5 I$ @8 w# f1 F0 B
9 E1 S& ^! t& @. p) I) N回答是有的,就是使用Javascript先对URL编码,然后再向服务器提交,不要给浏览器插手的机会。因为Javascript的输出总是一致的,所以就保证了服务器得到的数据是格式统一的。
5 N9 M' N& T) a' h7 _6 b+ Z
" p8 ^) h$ P1 K9 R$ P4 yJavascript语言用于编码的函数,一共有三个,最古老的一个就是escape()。虽然这个函数现在已经不提倡使用了,但是由于历史原因,很多地方还在使用它,所以有必要先从它讲起。
: H9 X1 q; |, x* h" D0 \5 w i2 D/ T- H+ k+ l* p
实际上,escape()不能直接用于URL编码,它的真正作用是返回一个字符的Unicode编码值。比如"春节"的返回结果是%u6625%u8282,也就是说在Unicode字符集中,"春"是第6625个(十六进制)字符,"节"是第8282个(十六进制)字符。
+ D$ L9 q" {1 S' z它的具体规则是,除了ASCII字母、数字、标点符号"@ * _ + - . /"以外,对其他所有字符进行编码。在\u0000到\u00ff之间的符号被转成%xx的形式,其余符号被转成%uxxxx的形式。对应的解码函数是unescape()。2 l0 s8 F/ E3 f* ~
1 x1 o% l& e) ?! ]- ^! B
所以,"Hello World"的escape()编码就是"Hello%20World"。因为空格的Unicode值是20(十六进制)。4 w1 q& l* Z$ {0 l3 a
还有两个地方需要注意。9 L& I; x$ `3 N& W& g! u
* [, f0 E6 I2 W! i% f2 b; m
首先,无论网页的原始编码是什么,一旦被Javascript编码,就都变为unicode字符。也就是说,Javascipt函数的输入和输出,默认都是Unicode字符。
' L0 |9 k$ E: H0 ? L+ R其次,escape()不对"+"编码。但是我们知道,网页在提交表单的时候,如果有空格,则会被转化为+字符。服务器处理数据的时候,会把+号处理成空格。所以,使用的时候要小心。
$ Y# ^& g; U4 k/ ^" @
2 E. b! i. C1 a1 w七、Javascript函数:encodeURI()
, e" q5 }( V3 ~" Q6 R2 ?( T6 e: GencodeURI()是Javascript中真正用来对URL编码的函数。: v0 ~* b8 M$ ~$ g0 ~) }
8 K) w# ?2 {2 [. ~( j它着眼于对整个URL进行编码,因此除了常见的符号以外,对其他一些在网址中有特殊含义的符号"; / ? : @ & = + $ , #",也不进行编码。编码后,它输出符号的utf-8形式,并且在每个字节前加上%。
/ t, h2 i$ d _# V) q它对应的解码函数是decodeURI()。
0 }" x$ x2 U8 _5 q& v1 R$ I0 E需要注意的是,它不对单引号'编码。7 G6 D5 L9 L, Y$ t. [6 j
" }1 q; x. C5 Z" c5 n" g' [八、Javascript函数:encodeURIComponent()
/ z( R- [* I0 V6 e, r4 |) \7 S4 V' P6 }! }" Z( J
最后一个Javascript编码函数是encodeURIComponent()。与encodeURI()的区别是,它用于对URL的组成部分进行个别编码,而不用于对整个URL进行编码。 l3 ^/ C/ G# T3 w5 { C
% f6 z4 u, g! Y2 ^1 i因此,"; / ? : @ & = + $ , #",这些在encodeURI()中不被编码的符号,在encodeURIComponent()中统统会被编码。至于具体的编码方法,两者是一样。; l$ t: P; S0 m
它对应的解码函数是decodeURIComponent()。
- U: O/ V0 e2 D# r5 }( a4 S0 i* Q, a
: p0 O# [2 `3 K# W; b& Z/ H* YencodeURI为什么要用两次
' w( {3 L. p" y2 u" D( t+ b一般情况下, 发送 encodeURIComponent(parmeName)+"="+encodeURIComponent(parmeValue);
# j% d4 b( ^" I" S9 H接收时, 直接 String paramValue = request.getParameter(paramName); // 容器自动解码.) \- v& b5 O/ l2 R( l0 i- q) B
1 ^" [. S5 h/ j我们知道 encodeURIComponent 使用的是 UTF-8 编码规则来编的.
9 E$ v6 z2 e" v0 @- Q, y如果 request.getParameter(paramName) 时,容器也按 UTF-8 解的话,是正确的. 根本无须在客户端进行二次的 encodeURIComponent(...)- a* d9 E. x' \1 \; l% @7 l. `" B
' D, K2 v5 k; k; ~$ C" @4 f
; a3 @1 `8 H7 X
如果 request.getParameter(paramName),容器没有按 UTF-8 解的话, 结果只有一个,就是乱码!1 U9 X+ T. w1 [" C: Q' W# j
容器按什么编码来解码,决定于 request.setCharacterEncoding(***) 或者 服务器程序配置.1 i, R2 L. X' v
/ c! s7 e( q$ P. L# b( Q! M8 x
如果你在 jsp 程序中,能够 request.setCharacterEncoding("UTF-8"), 并且 修改服务器配置,让容器在解 GET 提交的参数时,使用 UTF-8.
* H/ t6 ~ \3 L; n: W+ E
! V8 j2 h' D- k; n* s. {! M- N+ G客户端提交前不用二次编码, 接收时,也只要直接 request.getParameter(paramName) 即可
4 G& s" \: a( {6 k+ Y/ b+ ?9 r# p4 L* [7 l6 z) `
为什么网上会有人提出在客户端对字符串重复编码两次呢.; y4 ?* S: |/ q& v: k9 E6 B% {
如果因为项目需要,不能指定容器使用何种编码规则来解码提交的参数, 比如:需要接收来自不同页面,不地编码的参数内容时。 (又或者是开发人员被这有点复杂的东东搞得晕头转向,不懂得如何正确的去做好这接收参数的工作), q7 H# D; X* }4 F: a |
这个时候,在客户端对参数进行二次编码,可以有效的避开"提交多字节字符"的这个棘手问题。/ A5 D* y& x# ?! Z
因为第一次编码,你的参数内容便不带有多字节字符了,成了纯粹的 Ascii 字符串。(这里把编第一次的结果叫成 [STR_ENC1] 好了。[STR_ENC1] 是不带有多字节字符的)' F2 X; j8 L$ ?; d4 D, r, [$ l
再编一次后,提交,接收时容器自动解一次(容器自动解的这一次,不管是按 GBK 还是 UTF-8 还是 ISO-8859-1 都好,都能够正确的得到 [STR_ENC1])
% }8 J$ [' W! B- g) D然后,再在程序中实现一次 decodeURIComponent (Java中通常使用 java.net.URLDecoder(***, "UTF-8")) 就可以得到想提交的参数的原值。
! t1 |! F# [. ^. T' u+ @* N& Z
# U5 Z( a9 }# B$ M |
|