zoukankan      html  css  js  c++  java
  • ASP.NET QueryString乱码解决问题

    正常的情况下,现在asp.net的网站很多都直接使用UTF8来进行页面编码的,这与Javascript、缺省网站的编码是相同的,但是也有相当一部分采用GB2312。

    对于GB2312的网站如果直接用javascript进行ajax数据提交,例如:http://www.xxx.com/accept.aspx?name=张三,或者说在UTF8的网站上用以下asp.net的代码进行提交,也是不行的,会导致querystring乱码。

    WebRequest request = WebRequest.Create("http://www.xxx.com/accept.aspx?name=张三"); 

            request.Method = "POST"; 

            HttpWebResponse response = (HttpWebResponse)request.GetResponse(); 


    这样在GB2312编码的网站下得到Request.QueryString["name"]是乱码,MS已经把编码转换这块封装好了。

    在UTF8编码通讯和GB2312网站通讯方式下的编码转换方式有很多种实现:

    第一种:首先对要传输的字符进行UrlEncode,这种编码后的字符在解码时用UTF8编码方式进行手工解码,这样保证结果一致,即使传输给的目标页面时GB2312,结果都是一样的,避免了querystring乱码。解码方式如下代码。

    HttpUtility.UrlDecode(s, Encoding.UTF8);

    这样可以得到正确的张三,这要求在提交的时候先进行HttpUtility.UrlEncode编码成UTF8先,然后再放到name=(编码后的字符),这也是目前比较常用和普遍的解决方式,只是缺点有一个就是要告诉别人你先怎么怎么Url编码先,然后再怎么怎么。

    第二种:比较另类一些,直接读取客户端提交的字节数据进行转换,之所以Request.QueryString["name"]会是乱码,是MS根据当前页面的编码进行转换导致的,例如当前页面编码是GB2312,而人家提交的是UTF8,你没用人家提交的UTF8编码转当然是乱码,并不是人家传过来就是乱码。这时我们需要得到原始数据进行重新解码来避免querystring乱码,非常遗憾的是我并没有找到直接提供头部原始字节数据方法给我们用,没关系,解剖下MS的源代码,发现代码如下:

    public NameValueCollection QueryString { 


    get {  


    if (_queryString == null) { 

                      _queryString = new HttpValueCollection();  

    if (_wr != null) 

                          FillInQueryStringCollection();  


                      _queryString.MakeReadOnly(); 

                  } 

    if (_flags[needToValidateQueryString]) { 

                      _flags.Clear(needToValidateQueryString);  

                      ValidateNameValueCollection(_queryString, "Request.QueryString");  

                  } 

    return _queryString; 

              } 

          } 


    private
    void FillInQueryStringCollection() 


    byte[] queryStringBytes = this.QueryStringBytes; 


    if (queryStringBytes != null) 

        { 


    if (queryStringBytes.Length != 0) 

            { 


    this._queryString.FillFromEncodedBytes(queryStringBytes, this.QueryStringEncoding); 

            } 

        } 


    else
    if (!string.IsNullOrEmpty(this.QueryStringText)) 

        { 


    this._queryString.FillFromString(this.QueryStringText, true, this.QueryStringEncoding); 

        } 

    顺便说一下,QueryString是在第一次被访问时才初始化的,如果你的程序中没有用到它,那个这个对象会一直保持空值,MS考虑了细节

    大家都看到了QueryStringBytes属性,原型如下internal byte[] QueryStringBytes,这个就是原始的QueryString字节了。出招了:

    Type type = Request.GetType(); 

            PropertyInfo property = type.GetProperty("QueryStringBytes", 

                BindingFlags.Instance  | BindingFlags.IgnoreCase | BindingFlags.NonPublic); 


    byte[] queryBytes = (byte[])property.GetValue(Request, null); 


    string querystring = HttpUtility.UrlDecode(queryBytes, Encoding.UTF8); 

    再看看querystring是什么,哈哈name=张三。

    各种编码的转换都可以自己完成,毕竟得到提交的原始字节了,希望对大家解决querystring乱码问题有所帮助。

    佛为心,道为骨,儒为表,大度看世界; 技在手,能在身,思在脑,从容过生活; 三千年读史,不外功名利禄; 九万里悟道,终归诗酒田园;
  • 相关阅读:
    Linux (x86) Exploit 开发系列教程之三(Off-By-One 漏洞 (基于栈))
    Linux (x86) Exploit 开发系列教程之二(整数溢出)
    Linux (x86) Exploit 开发系列教程之一(典型的基于堆栈的缓冲区溢出)
    Linux (x86) Exploit 开发系列教程之四(使用return-to-libc绕过NX bit)
    xss level11
    f.select
    jquery.backstretch
    linux目录或文件权限
    pradino 命令
    Padrino 博客开发示例
  • 原文地址:https://www.cnblogs.com/taofx/p/4137192.html
Copyright © 2011-2022 走看看