UTF-8的 multibyte特性:
1个文字是由复数个字节组成的.
Shift_JIS情况下,一个"あ"占2个字节.
"あ".tosjis.bytes.to_a #=>[130, 160]
utf-8情况下,一个"あ"占3个字节.
"あ".toutf8.bytes.to_a #=>[227, 129, 130]
攻击例:
ruby代码
<%= f.text_area :memo, :size =>"100x10" %>
1.http://example.com/...?memo=%c0%3c%2ftextarea%20%c0%3e%c0%3cimg%20src=1%20οnerrοr=alert(0)//
[decode值 http://example.com/...?memo=�</textarea �>�<