1. 程式人生 > >url加密和解密

url加密和解密

.NET中加密和解密有兩種方式

string file="檔案上(傳)篇.doc";
string Server_UrlEncode=Server.UrlEncode(file);
string Server_UrlDecode=Server.UrlDecode(Server_UrlEncode);
string HttpUtility_UrlEncode=System.Web.HttpUtility.UrlEncode(file);
string HttpUtility_UrlDecode=System.Web.HttpUtility.UrlDecode(HttpUtility_UrlEncode);
Response.Write("原資料:"+file);
SFun.WriteLine("Server.UrlEncode:"+Server_UrlEncode);
SFun.WriteLine("Server.UrlDecode:"+Server_UrlDecode);
SFun.WriteLine("HttpUtility.UrlEncode:"+HttpUtility_UrlEncode);
SFun.WriteLine("HttpUtility.UrlDecode:"+HttpUtility_UrlDecode);

輸出:
原資料:檔案上(傳)篇.doc 
Server.UrlEncode:%ce%c4%bc%fe%c9%cf%a3%a8%b4%ab%a3%a9%c6%aa.doc
Server.UrlDecode:檔案上(傳)篇.doc
HttpUtility.UrlEncode:%e6%96%87%e4%bb%b6%e4%b8%8a%ef%bc%88%e4%bc%a0%ef%bc%89%e7%af%87.doc
HttpUtility.UrlDecode:檔案上(傳)篇.doc

區別在於:HttpUtility.UrlEncode()預設是以UTF8對URL進行編碼,而Server.UrlEncode()則以預設的編碼對URL進行編碼。

在用 ASP.Net 開發頁面的時候, 我們常常通過 System.Web.HttpUtility.UrlEncode 和 UrlDecode 在頁面間通過 URL 傳遞引數. 成對的使用 Encode 和 Decode 是沒有問題的.

但是, 我們在編寫檔案下載的頁面的時候, 常常用如下方法來指定下載的檔案的名稱:
Response.AddHeader("Content-Disposition","attachment; filename="
+ HttpUtility.UrlEncode(fileName, Encoding.UTF8));
之所以轉換成 UTF8 是為了支援中文檔名.

這 時候問題就來了, 因為 HttpUtility.UrlEncode 在 Encode 的時候, 將空格轉換成加號('+'), 在 Decode 的時候將加號轉為空格, 但是瀏覽器是不能理解加號為空格的, 所以如果檔名包含了空格, 在瀏覽器下載得到的檔案, 空格就變成了加號.

一個解決辦法是, 在 HttpUtility 的 UrlEncode 之後, 將 "+" 替換成 "%20"( 如果原來是 "+" 則被轉換成 "%2b" ) , 如: 
fileName = HttpUtility.UrlEncode(fileName, Encoding.UTF8); 
fileName = fileName.Replace("+", "%20"); 
不明白微軟為什麼要把空格轉換成加號而不是"%20". 記得 JDK 的 UrlEncoder 是將空格轉換成 "%20"的.
經檢查, 在 .Net 2.0 也是這樣.

 

上面是從別的地方拷貝的,寫得很好,我自己的一個程式中也遇到同樣的問題,預設aspx是以utf-8為編碼的,在我這個程式中必須用gb2312為預設編碼(<globalization requestEncoding="gb2312" responseEncoding="gb2312"/>),問題出現了,以前沒有問題的HttpUtility.UrlDecode在Page.Request回的值是亂碼這就是上面說的HttpUtility.UrlDecode預設以UTF8對URL進行編碼,這種情況下面只需將HttpUtility.UrlDecode改成Server.UrlEncode即可。

---------分割線-----------------------------------

js中加密和解密

JavaScript中有三個可以對字串編碼的函式,分別是: escape,encodeURI,encodeURIComponent,相應3個解碼函式: 
unescape,decodeURI,decodeURIComponent 。

下面簡單介紹一下它們的區別

1 escape()函式

定義和用法 
escape() 函式可對字串進行編碼,這樣就可以在所有的計算機上讀取該字串。

語法 
escape(string)

引數 描述 
string 必需。要被轉義或編碼的字串。

返回值 
已編碼的 string 的副本。其中某些字元被替換成了十六進位制的轉義序列。

說明 
該方法不會對 ASCII 字母和數字進行編碼,也不會對下面這些 ASCII 標點符號進行編碼: - _ . ! ~ * ' ( ) 。其他 
所有的字元都會被轉義序列替換。

 


2 encodeURI()函式 
定義和用法 
encodeURI() 函式可把字串作為 URI 進行編碼。

語法 
encodeURI(URIstring)

引數 描述 
URIstring 必需。一個字串,含有 URI 或其他要編碼的文字。

返回值 
URIstring 的副本,其中的某些字元將被十六進位制的轉義序列進行替換。

說明 
該方法不會對 ASCII 字母和數字進行編碼,也不會對這些 ASCII 標點符號進行編碼: - _ . ! ~ * ' ( ) 。

該方法的目的是對 URI 進行完整的編碼,因此對以下在 URI 中具有特殊含義的 ASCII 標點符號,encodeURI() 函式是 
不會進行轉義的:;/?:@&=+$,#

 


3 encodeURIComponent() 函式

定義和用法 
encodeURIComponent() 函式可把字串作為 URI 元件進行編碼。

語法 
encodeURIComponent(URIstring)

引數 描述 
URIstring 必需。一個字串,含有 URI 元件或其他要編碼的文字。

返回值 
URIstring 的副本,其中的某些字元將被十六進位制的轉義序列進行替換。

說明 
該方法不會對 ASCII 字母和數字進行編碼,也不會對這些 ASCII 標點符號進行編碼: - _ . ! ~ * ' ( ) 。

其他字元(比如 :;/?:@&=+$,# 這些用於分隔 URI 元件的標點符號),都是由一個或多個十六進位制的轉義序列替換的。

提示和註釋 
提示:請注意 encodeURIComponent() 函式 與 encodeURI() 函式的區別之處,前者假定它的引數是 URI 的一部分(比 
如協議、主機名、路徑或查詢字串)。因此 encodeURIComponent() 函式將轉義用於分隔 URI 各個部分的標點符號。

 

4 總結:

通過對三個函式的分析,我們可以知道:escape()除了 ASCII 字母、數字和特定的符號外,對傳進來的字串全部進行 
轉義編碼,因此如果想對URL編碼,最好不要使用此方法。而encodeURI() 用於編碼整個URI,因為URI中的合法字元都不會 
被編碼轉換。encodeURIComponent方法在編碼單個URIComponent(指請求引數)應當是最常用的,它可以講引數中的中文 
、特殊字元進行轉義,而不會影響整個URL。

===============================================
js中加密,後臺解密的示例:
js中 encodeURIComponent(encodeURIComponent(str))
後臺 System.Web.HttpUtility.UrlDecode(str)

 

 

原文地址:https://www.cnblogs.com/senyier/p/3645234.html