参考:
http://www.freebuf.com/articles/web/43285.html
复合编码
所谓复合编码,也就是说输出的内容输出在多个环境中,例如
<td onclick=”openUrl(add.do?userName=’<%=value%>’);”>11</td>
value的内容首先出现在一个URL中,这个URL在一段javascript中,而javascript代码又是html的一部分。所以解码的顺序就是HTML解码–>js解码–>url解码
,那么正确的编码顺序就应该是url编码–>js编码–>html编码
。