`

xml作为参数的兄弟们要注意了

阅读更多

将xml作为参数的兄弟们注意了,请将你们的xml,encodeURIComponent()了以后再post到你们的struts,否则,一些特殊字符,比如">",在xml中会被转义成">"。

 

到了struts端," > "中的"&"会被理解成URL的参数分割符,也就是说,“ > ”成了另一个参数,这个时候,所有在" > "之后的xml都会被截断,成了另一个参数,java端解析这个不完整的xml就会报错。

 

因此,你必须把你的xml做了encodeURIComponent(xml)以后再post到服务器端,这样解析出来的xml才是完整的。

 

因为,如果你的xml如果没有逃逸字符出现,就不会暴露出这个问题,所以,我在这里提醒没有发现问题的兄弟们,务必加上这个encodeURIComponent,不过别忘记要重新测试你的代码。

 

(一般struts端会自动解码,如果struts端没有解码,就使用java.net.URLDecoder.decode(String s, String enc))

 

 

escape 方法

String 对象编码以便它们能在所有计算机上可读,

escape( charString )

必选项 charstring 参数是要编码的任意 String 对象或文字。

说明

escape 方法返回一个包含了 charstring 内容的字符串值( Unicode 格式)。所有空格、标点、重音符号以及其他非 ASCII 字符都用 % xx 编码代替,其中 xx 等于表示该字符的十六进制数。例如,空格返回的是 "%20" 。

字符值大于 255 的以 %u xxxx 格式存储。

注意   escape 方法不能够用来对统一资源标示码 (URI) 进行编码。对其编码应使用 encodeURIencodeURIComponent 方法。

encodeURI 方法

将文本字符串编码为一个有效的统一资源标识符 (URI)。

encodeURI( URIString )

必选的 URIString 参数代表一个已编码的 URI。

说明

encodeURI 方法返回一个编码的 URI。如果您将编码结果传递给 decodeURI ,那么将返回初始的字符串。encodeURI 方法不会对下列字符进行编码:":"、"/"、";" 和 "?"。请使用 encodeURIComponent 方法对这些字符进行编码。

encodeURIComponent 方法

将文本字符串编码为一个统一资源标识符 (URI) 的一个有效组件。

encodeURIComponent( encodedURIString )

必选的 encodedURIString 参数代表一个已编码的 URI 组件。

说明

encodeURIComponent 方法返回一个已编码的 URI。如果您将编码结果传递给 decodeURIComponent ,那么将返回初始的字符串。因为 encodeURIComponent 方法对所有的字符编码,请注意,如果该字符串代表一个路径,例如 /folder1/folder2/default.html ,其中的斜杠也将被编码。这样一来,当该编码结果被作为请求发送到 web 服务器时将是无效的。如果字符串中包含不止一个 URI 组件,请使用 encodeURI 方法进行编码。

 

三种编码效果可以在这里试验:

http://xkr.us/articles/javascript/encode-compare/

评论

相关推荐

Global site tag (gtag.js) - Google Analytics