Запрос c# получает искажённые символы параметров

Администратора · Опубликовано 25.12.2015 18:41:49

Сегодня утром коллега задал мне вопрос: я сказал, что полученные параметры были искажены, позвольте мне помочь решить проблему.

Платформа, за которую отвечает мой коллега, построена Ext.js фреймворке, а конфигурационный файл web.config настроен с глобальным кодированием «GB2312»:

<globalization requestEncoding="gb2312" responseEncoding="gb2312" fileEncoding="gb2312" culture="zh-CN"/>

Когда фронтенд отправляет «китайский текст», бэкенд получает искажённые символы с Request.QueryString["xxx"].

Как бы вы ни декодировали с помощью System.Web.HttpUtility.UrlDecode("xxx", "encoding type"), это не работает.

Описание принципа:

1: Первое, что нужно определить — когда параметры URL клиента отправляются, Ext.js закодируют их перед отправкой, и кодировка клиента по умолчанию — это кодировка UTF-8

2: Тогда почему он искажается при получении параметров с помощью Request.QueryString["xxx"]?

Пошаг за шагом переворачиваем компиляцию,

2.1: Посмотрите код свойства QueryString:

Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->public NameValueCollection QueryString
{
get
{
if (this._queryString == null)
{
this._queryString = new HttpValueCollection();
if (this._wr != null)
{
this.FillInQueryStringCollection();//重点代码切入点
}
this._queryString.MakeReadOnly();
}
if (this._flags[1])
{
this._flags.Clear(1);
ValidateNameValueCollection(this._queryString, "Request.QueryString");
}
return this._queryString;
}
}

Копирование кода

2.2: Вырезать метод FillInQueryStringCollection()

Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->private void FillInQueryStringCollection()
{
byte[] queryStringBytes = this.QueryStringBytes;
if (queryStringBytes != null)
{
if (queryStringBytes.Length != 0)
{
this._queryString.FillFromEncodedBytes(queryStringBytes, this.QueryStringEncoding);
}
}//上面是对流字节的处理，即文件上传之类的。
else if (!string.IsNullOrEmpty(this.QueryStringText))
{
//下面这句是对普通文件提交的处理:FillFromString是个切入点,编码切入点是：this.QueryStringEncoding
this._queryString.FillFromString(this.QueryStringText, true, this.QueryStringEncoding);
}
}

Копирование кода

2.3: Вырезание: QueryStringEncoding

Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->internal Encoding QueryStringEncoding
{
get
{
Encoding contentEncoding = this.ContentEncoding;
if (!contentEncoding.Equals(Encoding.Unicode))
{
return contentEncoding;
}
return Encoding.UTF8;
}
}
//点击进入this.ContentEncoding则为：
public Encoding ContentEncoding
{
get
{
if (!this._flags[0x20] || (this._encoding == null))
{
this._encoding = this.GetEncodingFromHeaders();
if (this._encoding == null)
{
GlobalizationSection globalization = RuntimeConfig.GetLKGConfig(this._context).Globalization;
this._encoding = globalization.RequestEncoding;
}
this._flags.Set(0x20);
}
return this._encoding;
}
set
{
this._encoding = value;
this._flags.Set(0x20);
}
}

Копирование кода

Из кода QueryStringEncoding система по умолчанию использует метод кодирования узла конфигурации глобализации, а если нет — кодировка UTF-8

2.4: Вырезать в FillFromString(строка s, bool urlencoded, кодирование кодирования)

代码有点长，就折叠起来了
Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->internal void FillFromString(string s, bool urlencoded, Encoding encoding)
{
int num = (s != null) ? s.Length : 0;
for (int i = 0; i < num; i++)
{
int startIndex = i;
int num4 = -1;
while (i < num)
{
char ch = s[i];
if (ch == '=')
{
if (num4 < 0)
{
num4 = i;
}
}
else if (ch == '&')
{
break;
}
i++;
}
string str = null;
string str2 = null;
if (num4 >= 0)
{
str = s.Substring(startIndex, num4 - startIndex);
str2 = s.Substring(num4 + 1, (i - num4) - 1);
}
else
{
str2 = s.Substring(startIndex, i - startIndex);
}
if (urlencoded)//外面的传值默认是true,所以会执行以下语句
{
base.Add(HttpUtility.UrlDecode(str, encoding), HttpUtility.UrlDecode(str2, encoding));
}
else
{
base.Add(str, str2);
}
if ((i == (num - 1)) && (s[i] == '&'))
{
base.Add(null, string.Empty);
}
}
}

Копирование кода

С этой точки мы видим, что все входные параметры вызываются один раз: HttpUtility.UrlDecode(str2, кодирование);

Когда клиент js отправляет китайский язык на сервер в кодировке utf-8, при получении с помощью Request.QueryString он сначала декодирует его один раз с помощью gb2312, настроенного глобализацией, что приводит к искажённым символам.

1: Метод кодирования JS — URT-8

2: Сервер по умолчанию настроил GB2312

3: Request.QueryString по умолчанию вызовет HttpUtility.UrlDecode для декодирования полученных параметров с кодированием конфигурации системы.

1: Система выбирает кодировку по умолчанию в следующем порядке: заголовок http-запроса - >узел конфигурации глобализации - по умолчанию UTF-8

2: При вводе URL напрямую на китайский язык разные браузеры могут обрабатывать это по-разному, например: IE не кодирует и отправляет напрямую, Firefox отправляет URL после кодирования GB2312.

3: Для незакодированных «китайских иероглифов» после использования внутреннего вызова Request.QueryString HttpUtility.UrlDecode по gb2312->utf-8,

Если китайский иероглиф не найден, он по умолчанию будет преобразован в «%ufffd», что приведёт к необратимым искажённым иероглифам.

4: Путь к разрешению

Зная этот принцип, существует множество способов его решения:

1: Глобальное объединение — это кодирование UTF-8, что избавляет от проблем и тревог.

2: При глобальном задании GB2312 URL является китайским, и js должен быть закодирован, например, ext.js фреймворк.

Таким образом, вы можете работать только специально, указывая кодирование и декодирование на стороне сервера.

Поскольку система по умолчанию вызывает HttpUtility.UrlDecode("xxx", кодирование конфигурации системы) один раз,

Поэтому вы снова вызываете HttpUtility.UrlEncode("xxx", кодирование, настроенное системой), чтобы вернуться к исходному параметру кодирования urt-8

Затем используйте HttpUtility.UrlDecode("xxx", utf-8) для декодирования.

строка AAA = запрос. Request.QueryString["admin"]; Владелец дома
строка a1 = HttpUtility.UrlEncode(aaa, System.Text.Encoding.GetEncoding("GB2312"));
строка a2 = HttpUtility.UrlDecode(a1,System.Text.Encoding.UTF8);

[Источник] Запрос c# получает искажённые символы параметров

Связанные публикации

Просмотренные разделы