java 转码%2f%_JS和JAVA中常用的编码转码函数

js中escape,encodeURI,encodeURIComponent函数和unescape,decodeURI和decodeURIComponent函数的功能

1.escape方法对String对象编码,escape方法返回一个包含了"转义序列"的字符串值。

除了ASCII字母和数字，以及这几个符号 *+-/.@_外(共有10+52+7=69个字符不会被编码)，

其他所有的字符都会被转义序列替换，标准ASCII码内的字符(0-127)和扩展的ASCII码内

的字符(128-255)都用%xx编码形式代替。字符值大于255的以unicode%uxxxx格式存储。

注意 :escape方法不能够用来对统一资源标示符URI进行编码,因为=&?#等会被编码.

对URI编码应使用encodeURI,对URI参数用encodeURIComponent方法。

encodeURI除了ASCII字母和数字，以及这几个符号 *+-/.@_!#$&\'(),:=?~外(共有10+52+20=82个字符不会被编码)，

其他所有的字符都会被转义序列替换，标准ASCII码内的字符(0-127)和扩展的ASCII码内

的字符(128-255)都用%xx编码形式代替。字符值大于255的以utf-8多字节%xx格式存储。

在URI中有特殊意义的字符如?=&等不会被编码。

encodeURIComponent除了ASCII字母和数字，以及这几个符号 *-_.~!'()外(共有10+52+9=71个字符不会被编码)，

其他所有的字符都会被转义序列替换，标准ASCII码内的字符(0-127)和扩展的ASCII码内

的字符(128-255)都用%xx编码形式代替。字符值大于255的以utf-8多字节%xx格式存储。

可以看到?=&等在URI中有特殊意义的字符也会被编码。

encodeURIComponent方法在编码单个URIComponent(指请求参数)应当是最常用的，

它可以将参数中的中文、特殊字符进行转义，而不会影响整个URL。

一个测试的JSP实例:

utilits：

function writeToDom(str){

document.writeln(str);

}

function writelnToDom(str){

document.writeln(str + "
");

}

function writeURL(type,str){

document.writeln(type +":" + str + "
");

}

test encoding decoding

request.setCharacterEncoding("utf-8");

String param = request.getParameter("param");

System.out.println("original " + param);

String urlEncodedparam = URLEncoder.encode("param=中文value>123NXX*+-/.@_!#$&\'(),:=?~YES>^","UTF-8");

out.write("server side output -------------------------------------------------------  ");

out.write("
original param: " + param);

out.write("
decoded from original param: " + URLDecoder.decode(request.getParameter("param"),"UTF-8"));

%>

writelnToDom("
client side output---------------------------------------------");

var scriptVar='encdec.jsp?param=中文value>123NXX*+-/.@_YES

writeURL("escape",escape(scriptVar));

var enuri='encdec.jsp?param=中文value>123NXX*+-/.@_!#$&\'(),:=?~YES>^';

writeURL("encodeURI",encodeURI(enuri)); //只有这个做法的URL最终可用被正确访问

var enuricomp='encdec.jsp?param=中文value>123NXX*-_.~!\'()YES>^';

writeURL("encodeURIComponent",encodeURIComponent(enuricomp));

writeURL("URLEncoder","");

writeURL("response encodeurl","");

writeURL("plain url","encdec.jsp?param=中文value&other=abcd");

writelnToDom("unescape URLEncoder:" + unescape(""));

writelnToDom("decodeURI URLEncoder:" + decodeURI(""));

writelnToDom("decodeURIComponent URLEncoder:" + decodeURIComponent(""));

访问http://localhost:8080/prjWebSec/encode/encdec.jsp?param=中文value>123NXX*+-/.@_!#$&'(),:=?~YES>^

输出为

server side output -------------------------------------------------------

original param: 中文value>123NXX* -/.@_!

decoded from original param: 中文value>123NXX* -/.@_!

client side output---------------------------------------------

escape:encdec.jsp%3Fparam%3D%u4E2D%u6587value%3E123NXX*+-/.@_YES%3C%5E

encodeURI:encdec.jsp?param=%E4%B8%AD%E6%96%87value%3E123NXX*+-/.@_!#$&'(),:=?~YES%3E%5E

encodeURIComponent:encdec.jsp%3Fparam%3D%E4%B8%AD%E6%96%87value%3E123NXX*-_.~!'()YES%3E%5E

URLEncoder:param%3D%E4%B8%AD%E6%96%87value%3E123NXX*%2B-%2F.%40_%21%23%24%26%27%28%29%2C%3A%3D%3F%7EYES%3E%5E

unescape URLEncoder:param=??-???value>123NXX*+-/.@_!#$&'(),:=?~YES>^

decodeURI URLEncoder:param%3D中文value>123NXX*%2B-%2F.%40_!%23%24%26'()%2C%3A%3D%3F~YES>^

decodeURIComponent URLEncoder:param=中文value>123NXX*+-/.@_!#$&'(),:=?~YES>^可以看到escape和encodeURIComponent都会将? =等在URI中有特殊意义的字符进行了编码.

这样的话,URL就不能被正常访问了.

[如果你是在tomcat中测试的话,需要在server.xml中加上

URIEncoding="UTF-8"/>] 2.unescape方法,解码用escape方法进行了编码的String对象。 unescape方法返回一个包含charstring内容的字符串值。 所有以%xx十六进制形式编码的字符都用ASCII字符集中等价的字符代替。 以%uxxxx格式(Unicode字符)编码的字符用十六进制编码xxxx对应的Unicode字符代替. 注意:unescape方法不能用于解码统一资源标识码(URI)。escape和unescape以经不推荐使用。 解码encodeURI和encodeURIComponent编码过的内容用decodeURI和decodeURIComponent方法。 JAVA代码中的URLEncoder.encode方法和JS的encodeURIComponent功能差不多,所以不应该用来对URI做encoding， 只应该对URI中的某一个参数值做编码。它会将处字母和数字,以及*字符外的都编码成%xx形式. JS的unescape和decodeURI都不能用来解码JAVA中URLEncoder.encode编码的字符串。 在JAVA代码中的URLEncoder.encode的字符串可以在JS中用decodeURIComponent还原成字符串。 在JAVA代码中可以用URLDecoder.decode(request.getParameter("param"),"UTF-8")来将在JS中 用encodeURIComponent的参数还原成字符串。