so把asp页面生成静态的html,23、asp系列课程--server.URLEncode方法和server.HTMLEncode方法...

作者：杨凡

来自：杨凡博客

地址：blog.sina.com.cn/aboutshisan

server.URLEncode方法和server.HTMLEncode方法可以对字符串进行编码。

我们一个一个的说。

server.URLEncode可以对字符串进行URL编码转换，语法格式为：

server.urlencode("字符串")

为什么要转换呢？

因为在页面之间传送数据的时候，是不支持直接传送带空格或带汉字的情况的，这时候就需要把这些空格和汉字以及其他的不合法的字符串转换成URL编码，然后再传输。

我们在入侵网站的时候应该经常会遇到这种事情，特别是在手工注入的时候，经常会发现地址栏中提交的空格被转换成了20%，这就是URL编码。

下边我们来看一个实例。

-------------------------asp_23a.asp--------------------------

URLEncode应用示例

对字符串“http://www.luoxiaocha.com/love.asp?id=123 and 1=1”进行编码的结果为：

看看效果：

下面说HTMLEncode的应用。

server.HTMLEncode可以对字符串进行HTML编码转换。

比如，我们这样写：

response.write(server.htmlencode(""))

那么，浏览器会显示出一个，而不是将这个当做一个HTML标记来对待，这就是HTML编码。

下面我们来看一个实例。

------------------------asp_23b.asp-----------------------

HTMLEncode应用示例

response.write("静态网页的基本框架一般为：
")

response.write(server.htmlencode("") & "
")

response.write(server.htmlencode("

") & "
")

response.write(server.htmlencode("

网页标题") &

"
")

response.write(server.htmlencode("") & "
")

response.write(server.htmlencode("

") & "
")

response.write("正文内容
")

response.write(server.htmlencode("") & "
")

response.write(server.htmlencode(""))

%>

看下效果：

OK，关于这两个编码转换的方法，就讲这么多了，完毕。

Technorati 标签: ASP,系列,课程,杨凡,博客