为安全性编码HTML输入时,如何避免编码Ñ或ñ等国际字符？
为了避免在安全性编码HTML输入时编码Ñ或ñ等国际字符，您可以采用以下方法：
- 使用UTF-8编码：确保您的HTML文档使用UTF-8编码，这样可以确保所有国际字符都能正确显示。在HTML文档的
<head>部分添加以下元数据标签：
<meta charset="UTF-8">- 对特殊字符进行转义：将Ñ或ñ等特殊字符转换为其对应的HTML实体编码。例如，将Ñ转换为
Ñ，将ñ转换为ñ。这样，浏览器就可以正确地解析这些字符。 - 使用JavaScript进行转义：在将用户输入的数据插入HTML之前，使用JavaScript对特殊字符进行转义。例如，可以使用以下函数将特殊字符转换为其HTML实体编码：
function escapeHtml(text) {
var map = {
'&': '&',
'<': '<',
'>': '>',
'"': '"',
"'": '''
};
return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}- 使用服务器端编程语言进行转义：在将用户输入的数据插入HTML之前，使用服务器端编程语言（如PHP、Python、Java等）对特殊字符进行转义。这样可以确保在将数据发送到客户端之前对其进行安全处理。
总之，为了避免在安全性编码HTML输入时编码Ñ或ñ等国际字符，您需要确保使用正确的编码、对特殊字符进行转义，并在将数据插入HTML之前进行安全处理。
相关·内容
3回答
错误的ELF类- Python
、、、、
我正在尝试安装这个库，用于LZJB压缩。
库是C库的绑定，文件位于这里
不幸的是，在导入时，通过复制到站点包目录，我得到了“错误的ELF类”错误。
>>> import PyLZJB
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
ImportError: ./PyLZJB.so: wrong ELF class: ELFCLASS32
帮助很好。 :)
PS:我正在运行Ubuntu10.464位
编辑：
如果有人能给我推荐一种替代的
浏览 2提问于2010-07-27得票数 3
回答已采纳
我有这个id‘JavaScript KODY’，当我尝试选择它时，我得到以下错误:JavaScript运行时错误:语法错误，未识别表达式：#ŠKODY
这是我的简单代码，谢谢。
alert("" + $("#ŠKODY").length);
浏览 8提问于2016-08-29得票数 0
$url="http://www.example.com/日本語/こんにちは.html";
$result=filter_var(urlencode($url), FILTER_VALIDATE_URL);
我正在为URL编码！那么，为什么$return false
浏览 4提问于2017-02-28得票数 0
回答已采纳
1回答
当然，我知道脚本代码是在客户端执行的。但是，应该在服务器端引入哪些对策，以提供最大限度的XSS安全性。输出编码是否合理，还是应该应用其他对策？
编辑
如果我以HTML编码的方式发回内容，所有现有的XML模式文件和bean验证都将无效，因为XSD模式以及bean验证都使用相同的正则表达式。
<xs:simpleType name="addressNumber">
<xs:restriction base="xs:string">
<xs:pattern value="[0-9]{1}[0-9a-z/\\
浏览 3提问于2013-09-07得票数 1
回答已采纳
3回答
我有一个html框，用户可以用它输入文本。我想确保输入框中的所有文本要么以UTF-8编码，要么在用户完成输入时转换为UTF-8。此外，我不太明白在输入文本框时如何选择各种UTF编码。
一般来说，我对以下几点很好奇：
当用户在文本框中键入时，浏览器如何确定要使用哪些编码？
javascript如何确定html文本框中字符串值的编码？
我可以强迫浏览器只使用UTF-8编码吗？
我如何将任意编码编码到UTF-8，我假设这里有一个JavaScript库？
编辑**
去掉了一些与我的目标无关的问题。
本教程帮助我更好地理解JavaScript字符代码，但它是错误的，而且在所有情况
浏览 2提问于2010-01-03得票数 14
回答已采纳
我有一个基本的表单提交在一个详细查看aspx页面。
在我的文本框中包含html代码<br>。每当我尝试执行插入时，它都会失败，并得到一个泛型：
从服务器返回的状态代码为500。
我知道问题是html代码冒犯了<br>，因为当删除时，它插入的很好。
是否有此字段的模板视图设置允许在插入时使用html标记？
任何指导者都会感激的！
浏览 6提问于2012-09-27得票数 0
1回答
我有一个网站，其中包含法语，带有口音的"é，è，à，...“。
该网站在chrome中显示得很好，但那些符号在firefox中就乱七八糟了。我用C# StreamWriter生成了这些页面。我选择编码"UTF8“。
我已经尝试了ISO-8859-1和ASCII，但也取得了一些成功。
有没有办法弄清楚我可以使用哪种编码，以便在每个浏览器中都能很好地显示？
编辑*
好的，这是我所做的总结
我使用默认编码读取文件
我使用StreamWriter将其写回驱动器
StreamWriter sw = new StreamWriter(path, false, Encoding.GetEnc
浏览 1提问于2010-09-16得票数 0
回答已采纳
我正在为C做一个简单的Tac脚趾代码游戏，我已经完成了大部分代码，但是我希望AI永远不会输。
我读过关于minimax算法的文章，但我不明白。如何使用此算法使计算机既可以赢也可以抽签，但不会输？
浏览 5提问于2013-07-28得票数 6
回答已采纳
1回答
我的代码有这个问题。
我正试着弄到带有口音的西班牙特别字符和“欧罗”。
这是我的密码：
include_once(PLUGINS_PATH . "tcpdf/tcpdf.php");
$pdf = new TCPDF("L", PDF_UNIT, PDF_PAGE_FORMAT, false, 'ISO-8859-1', false);
// Deshabilitando la cabecera
$pdf->setPrintHeader(false);
// Deshabilitando el pie de página
$pdf-&g
浏览 2提问于2013-11-09得票数 1
<?php
$pool = urlencode($_GET['p']);
$url = 'mylink?pool=' . $p . '&user=' . $_GET['user'] . '&pass=' . $_GET['pass'];
file_get_contents($url);
?>
<?php
$pool = urldecode($_GET['p']);
$user = $_GET['user'];
浏览 0提问于2014-01-05得票数 0
回答已采纳
1回答
HTML中的JSON转义
、、、
我将JSON包含在一个HTML标签中，考虑到JSON唯一可能的输入字符是"':{},[a-z][0-9]，我的方法有可能破坏JSON或HTML吗？在HTML和Javascript中使用JSON时，我应该注意什么？
<input type="hidden" value="<?=htmlspecialchars(json_encode($myArray));?>" />
浏览 0提问于2012-06-19得票数 0
回答已采纳
我正在尝试使用正则表达式验证加拿大的邮政编码，但我想测试每个字符的输入，而不是等到用户提交表单。
到目前为止，我找到的所有示例(包括这个)似乎只验证整个用户输入，而不是在输入时验证每个字符。
这就是我目前所使用的，但它只适用于整个用户条目，而不适用于每个字符：
function validate(myform) {
if (myform.zip.value == "" || myform.zip.value == null || myform.zip.value == "Postal Code" || myform.zip.value.length > 7
浏览 1提问于2012-08-06得票数 0
1回答
环境：
PHP7，mySQL，phpMyAdmin，localhost，MAMP，Mac
问题：
我正在将一些html文本解析到本地主机上的mySQL数据库中，并且字符串似乎没有按计划更新表。
我测试了代码，并将问题根缩小为包含在一个变量中的字符串，然后在mySQL表中更新该变量。
我测试了变量和查询语法，手动将变量中的字符串替换为‘tested’，并在运行代码时成功加载了该字符串。
我还尝试将mySQL表结构从“text”更改为“long text”，尽管字符串显然足够短，适合于文本字段，但这并没有帮助。
我非常确信问题在于字符串本身，可能还有表/字段结构。
还值得一提的是，查询更新通过这段
浏览 1提问于2016-07-26得票数 0
回答已采纳
我有一个场景，我将获得输入作为路径和查询param，而在值的位置，我将得到一个正则表达式。
regex输入包含&这是查询参数中的分隔符。
`Input :` '/austin/query.html?dept=([^&]*)&group=([^&]*)'
我想动态地从查询param获得这个regex ([^&]*)。
任何想法或建议可能是愚蠢的/基本的问题，请做帮助？
浏览 3提问于2018-05-26得票数 0
回答已采纳
1回答
我已经设置了TLS来安全地传输密码。现在我在想，使用具有enctype = "urlencoded“的表单(POST)作为一层”保护“是不是有点过头了？(我知道任何人都可以破解这个)。另一个选项是POST，并带有enctype = "multipart“，它是透明/可直接读取的。 欣赏所有观点
浏览 11提问于2020-07-08得票数 0
回答已采纳
10回答
很长一段时间以来，我一直在考虑为棋盘游戏制作一个AI，最近我开始收集资源和算法。这个游戏是非随机的，大多数时候，一个玩家有<3步，有时>20步。我想存储关键的动作，或模糊的动作，以便AI从错误中学习，下次不会再犯同样的错误。肯定会赢或输的走法不需要存储。所以我实际上在游戏开始时有一个稀疏的决策树。我想知道应该如何将此决策树存储在数据库中？数据库不需要是SQL，我不知道哪个数据库适合这个特定的问题。
编辑:请不要告诉我将决策树解析到内存中，只是想象一下游戏就像国际象棋一样复杂。
浏览 2提问于2011-08-07得票数 8
1回答
针对无效字符验证电子邮件地址
、、、、
在验证电子邮件地址时，我尝试使用来自System.ComponentModel.DataAnnotations的两个System.ComponentModel.DataAnnotations类
[EmailAddress(ErrorMessage = "Invalid Email Address")]
public string Email { get; set; }
以及来自System.Net.Mail的System.Net.Mail类，方法是：
bool IsValidEmail(string email)
{
try {
var addr = n
浏览 1提问于2016-05-25得票数 5
回答已采纳
2回答
我正在开发一个servlet，它接受唯一标识符作为输入，如果可以在另一台服务器上找到文档，则返回文档或发送临时移动的302重定向。另一台服务器是带有apache的linux机器，通过webdav公开文件。我无法控制此服务器。
只要URL中没有特殊字符(德语变音)，重定向就可以正常工作。
当我将这个http://webfolder.company.com/projekt/übersicht.pdf复制并粘贴到我的浏览器(Chrome)中时，我可以毫无问题地打开文件(元音保留在URL中)。
但是当我从服务器端发送重定向时，URL被编码成http://webfolder.company.com/pr
浏览 1提问于2013-03-11得票数 2
回答已采纳
1回答
我要使用iOS提供的url方案来启动我的应用程序从外部来源，如从网站。例如，我创建了一个HTML文件，其代码如下所示。查询字符串包含一些日语字符。
<html>
<a href="myapp://?appid=12345&destination=奈良県奈良市雑司町406-1">Visit Todaiji</a>
</html>
当我在safari模拟器中打开这个html文件并点击链接“访问Todaiji”时，我的应用程序通过这个url方案成功地打开了。
问题是当我在open url委托中收到这个url时。
func app
浏览 0提问于2019-05-03得票数 1
我目前正在下载一个HTML页面，使用以下代码：
Try
Dim req As System.Net.HttpWebRequest = DirectCast(WebRequest.Create(URL), HttpWebRequest)
req.Method = "GET"
Dim resp As Net.HttpWebResponse = DirectCast(req.GetResponse(), Net.HttpWebResponse)
Dim stIn As IO.StreamReader = New IO.StreamReader(resp
浏览 6提问于2009-03-12得票数 2
回答已采纳
如何编写包含非英语字符(如日耳曼语/myOrganization/users OData )的Microsoft查询？
例子:我的房客中有一个名为“Thomas Müller”的用户。如果我质疑
https://graph.microsoft.com/v1.0/myOrganization/users?$filter=startswith(surname,'mu')
我得到了
"value": [
{
"displayName": "Thomas Müller",
"givenName
浏览 0提问于2018-03-27得票数 6
回答已采纳
我有整个管理后端设置，但我需要添加一个功能，管理员可以编辑网站的HTML，或如果更容易编辑周围的网站的文本。主要思想是让管理员通过后端编辑表单标签。想知道哪个方向是最好的？
浏览 0提问于2013-09-13得票数 1
1回答
在一个针对的应用程序中，我正在编写一些webservices，我必须对用户名、密码等应用一些验证规则。像字母数字，特殊的牧师不支持等等。我用正则表达式实现了这一点，但是它失败了，它对英语很好，但是它不支持德语，我如何解决这个问题。
任何帮助都将不胜感激.preg_match("#.*^(?=.{8,20})(?=.*[a-zA-Z])(?=.*[0-9]).*$#", $string)
浏览 2提问于2012-09-22得票数 4
回答已采纳
1回答
奇怪的PHP字符集问题？
、、、
在我的网络应用程序中，我遇到了一个奇怪的问题。
它是一个存储有关金属产品的数据的应用程序，因此经常使用这个符号。当我在我的Windows 7或Vista pc上运行应用程序(都是32位)时，该程序被存储为。当我在我的Windows 8(64位)上运行应用程序时，它被存储为oslash；这是我不想要的。
我在所有系统上使用相同版本的应用程序，Apache、MySQL和PHP。配置文件(httpd.conf和php.ini)与相同的配置文件(除了路径)一样好。
另外，当我与我的Windows 8连接时，应用程序运行在Vista的windows 7上，一切都正常运行，并将其存储为。反过来，使用vis
浏览 2提问于2014-09-03得票数 0
回答已采纳
2回答
在处理内存中的unicode字符串时，最首选的格式是什么？为什么？
我正在通过为一种编程语言生成一个可执行文件映像来实现它。显然，一个有效的编程语言实现需要一个处理字符串的协议。
我考虑过使用动态数组作为字符串的基础，因为它们实现起来非常简单，对于短字符串来说也非常有效。当以这种方式使用字符串时，我只是不知道最好的字符格式。
浏览 0提问于2008-12-24得票数 3
回答已采纳
2回答
我在本地网络上有一些Windows7计算机，每台都有一个主机名。其中之一是运行一个Java 8应用程序，该应用程序必须通过HTTP访问另一台计算机，因此它需要形成一个包含服务器计算机主机名的URI。运行HTTP服务器的计算机的主机名包含日语字符，这在URI中是不允许的。
如何构造URI以访问本地网络上的服务器计算机？RFC4501，“域名系统统一资源标识符”，说要根据RFC3986，“统一资源标识符(URI)：通用语法”进行编码，我推断这意味着UTF-8八位字节的百分比编码。但是RFC3490，“在应用程序中国际化域名(IDNA)"，建议转换为Punycode。
那么到底是百分比编码还
浏览 7提问于2015-03-28得票数 0
我将在MySQL表中存储一年:将其存储为smallint还是varchar更好？我认为由于它不是完整的日期，所以日期格式不应该是答案，但我也会将其包括在内。
Smallint？varchar(4)？日期？还有别的吗？
示例：
200819922053
浏览 27提问于2009-03-04得票数 22
回答已采纳
在我的CakePHP博客中，我想让用户能够在StackOverflow上插入类似的HTML添加，比如换行、链接、粗体、列表等等。但我有点不确定如何在维护用户提交的帖子中防止恶意代码的同时，从最实际的角度来解决这个问题。
实际上，将文章保存在文本数据库字段中并允许使用HTML最方便吗？
如果我允许一些HTML代码在文章中，我如何确保我只允许非恶意的基本HTML代码，同时清除其余的？
我应该在某种程度上使用CakePHP消毒类吗？
FormHelper会清除所有的HTML用户输入吗？
我想我必须使用JavaScript来帮助用户生成正确的代码？
浏览 1提问于2012-10-05得票数 1
回答已采纳
我希望，对于了解字符编码的人来说，问题很简单。这是我的网站。
在网上，字符集是错误的，我感觉很奇怪，而在本地主机上一切正常。
我知道有很多关于这个主题的好书要读，但我甚至不知道从哪里开始。
浏览 3提问于2012-03-14得票数 0
回答已采纳
当我进行数据库查询来更新列时，Acc的名称似乎与Acc的名称不同。然而和指向同一个地方..。
在插入时，在MySQL中访问=访问访问。另外，Acc=AccçŽDent.
你知道为什么吗？
浏览 2提问于2011-02-14得票数 1
回答已采纳
1回答
我希望能像在这条推文中看到的那样渲染角色：
📷
我保存了tweet的JSON数据，并编写了一个用于测试的一行python脚本。
python -c 'import json,urllib; print json.load(urllib.urlopen("http://c.sente.cc/BUCq/tweet.json"))["text"]'
下面的图像显示了在两个不同的putty会话上该命令的输出，一个使用Bitstream Vera Sans Mono字体，另一个使用Courier New：
📷
下面是一个正确输出的示例(我没有使用PuTTY
浏览 0提问于2012-04-11得票数 11
回答已采纳
当试图通过;从以CSV分隔的MySQL通过phpMyadmin导入时，我得到了一个无效的列计数错误。该错误可能是由HTML中的;符号(如é )引起的。我该怎么办？
浏览 1提问于2013-09-11得票数 0
回答已采纳
1回答
我正在尝试解码我在IMAP服务器上接收的电子邮件的html附件文件。如果html文件包含普通字符，则它可以正常工作，但是当您有一些法语é字符时，我会看到："vous a \xc3\xa9t\xc3\xa9 envoy\xc3\xa9e par"我也会出现所有\n \r。
我用美汤在html代码上做了一些搜索。我还使用一个循环来检查所有邮件(在此代码中没有出现)
imap_server = imaplib.IMAP4_SSL("server",993)
imap_server.login(username, password)
imap_server.select
浏览 0提问于2013-05-19得票数 0
回答已采纳
1回答
可以发送具有不同内容类型的电子邮件: text/html、text/平原、mime等。还可以使用不同的编码，包括(根据RFCs)对标头字段的编码: us-ascii、utf8等。
你如何解决鸡和蛋的问题？content-type头只是几个头中的一个。如果标头可以是任何编码，那么如果邮件服务器或客户端不知道标头本身的编码，那么它如何知道如何读取content-type头呢？
如果第一行必须是content-type，并且必须采用预先商定的编码(例如ascii)，我可以看到，但事实并非如此。
如何解析字节流，这些字节流的编码是作为字符串嵌入在同一流中的？
浏览 2提问于2015-12-10得票数 0
回答已采纳
我想知道我是否真的需要ASP.net请求验证(抛出“A potentially dangerous Request.Form value was detected from the client”的那个)？
我使用Razor模板引擎，并且只使用以下方法从数据库中输出一些内容：
DisplayFor/EditorFor (转义HTML)
@Model.SomeField (转义HTML)
特定字段，这些字段需要特定的HTML转换为具有HTML列表清理的HtmlString实例。
我似乎不需要任何请求验证，而且在用户输入时完全可以禁用它，不是吗？还是我漏掉了什么？
那么关闭它的
浏览 0提问于2015-09-08得票数 1
回答已采纳
1回答
我们有一个正在进行大规模代码重新生成的web应用程序，因此大型组件正在进行安全大修。因此，我们遇到了html实体的双重转义问题。
例如：
当传递给toast小部件时，i18n'd字符串已经是html编码的，而新的toast小部件又是对字符进行html编码。
问题是，这样做(在伪代码中)是否有任何安全隐患
Entities.encode(Entities.decode(string));
在我们迁移大量代码库的同时绕过双重编码问题？首先通过decode传递的非编码字符串有什么问题吗？
浏览 0提问于2017-10-03得票数 0
3回答
我通过PHP mail()用西班牙语发送了一份时事通讯，它们有口音和特殊字符(我将尝试粘贴到这里:á，í，é，ñ...)。
对于HTML版本的电子邮件，我想我通过打印á，é解决了这个问题。
然而，对于纯文本版本，我假设我不能放入这些内容，对吧？
对于HTML和纯文本版本，最好的做法是什么？后来，我可能不得不用更复杂的语言发送电子邮件，比如希伯来语或中文……
谢谢!
浏览 0提问于2009-11-12得票数 6
回答已采纳
我面临着课程不平衡的问题，我已经尝试了几种方法，比如反复抽样。然而，我的交叉验证值仅为0.4，而我的混淆矩阵表明预测和回忆是完全错误的。
我读到下一步是给我的班级增加权重，我有两个“赢”和“输”。在潘达斯，我该怎么给它们分配重量呢？我知道有一个"class_weights“属性，但我不知道如何使用它。
谢谢
📷
PS。我的“赢”课是不平衡的，比“输”的那个要小得多。我通过重复“赢”S两次来训练，随机抽取了几乎相等数量的“迷失”S，我尝试了各种不同的组合。
浏览 0提问于2016-05-03得票数 10
回答已采纳
我想知道是否有某种将美国地址存储在数据库中的“标准”？这似乎是一项共同的任务，应该有某种标准。
我正在寻找的是一个特定于的数据库表应该如何工作和交互的模式，该模式已经以第三种正常形式存在，包括数据类型(MySQL)。一个好的UML文档可以工作。
也许我只是懒惰，但这是一个非常常见的任务，我相信有人发表了一个有效的方法来做这件事。我只是不知道该去哪里看看，谷歌也帮不上忙。请给我指一下资源。谢谢。
编辑
虽然这是一个较一般性的问题，但我想澄清我的具体需要。
地址将用于指定活动地点的道路地址。这些地址将需要以一种可以最好地分解和搜索的格式，并被任何第三方应用程序使用，我可能最终会链接到我的数据源。
浏览 17提问于2010-06-22得票数 23
回答已采纳
是否有一种方法可以对字符串进行清理或对字符串进行赋值，以保护将对象中的数据放入脚本或DOM中，比如：
var myObj = JSON.parse({someObject: value})
someElement.innerHTML('<div data-id="'+myObj.someObject+'">' + '+myObj.someObject+')?
当用户A向用户B发送JSON内的对象时，用户B接收到该JSON并将该对象存储在数组中，然后生成一个具有属性和内容的HTML元素，就会生成这个JSON。
浏览 0提问于2016-07-14得票数 1
1回答
我有TIdMessage与文本或HTML部分，并希望保存它-不变的。
目前，我的代码是这样的：
static_cast<TIdText*>(IdMsg->MessageParts->Items[0])->Body->SaveToFile("file.htm");
工作很好，但有个问题。在消息的一部分中，有一个可引用的可打印编码，类似于：=C4=87 -这是ć字母的UTF-8代码。但是，Indy将其转换为E6，这是同一个字母，但在中欧编码(可能是从Windows设置中选择目标)。因此，转换是可以的，但我更愿意以未修改的形式保存TIdText附件
浏览 3提问于2014-04-25得票数 0
回答已采纳
因此，我试图在github页面上设置自定义域，并且我的域包含西里尔字母，并且无法添加自定义域：
但英文字母没问题：
浏览 2提问于2018-04-27得票数 1
回答已采纳
2回答
是否有可能在字符串顶部添加一个矢量箭头的字母(在Java中)，如下图所示？有一个特殊的ASCII密码什么的？
浏览 0提问于2018-12-18得票数 2
回答已采纳
1回答
在JSF中使用国际化时出现的问题
、、、、
在尝试在JSF中实现国际化时，我遇到了一个问题。当我在我的UI页面中输入一些数据时(用英语以外的语言)，这些值作为加密值存储在我的托管Bean变量中(甚至不知道这是什么格式)。当我在UI页面中输入时，我无法获取该值。我需要在MySql数据库中存储不同语言的值(来自JSF页面)。但如上所述，我正在努力获取托管Bean中的输入值。请指导我这样做。
提前感谢
浏览 0提问于2013-02-05得票数 0
回答已采纳
1回答
输血和匕首比较怎么样？
、、、、
我正试图决定是使用输注还是使用Dagger进行Android依赖注入。我从来没有用过输血，也有匕首的基本知识。非常感谢。
浏览 4提问于2013-11-30得票数 6
回答已采纳
1回答
就像在使用enum时EnumMap是更好的映射一样，有没有更好的映射(而不是每个人都使用的通用HashMap )来处理字符呢？
字符类似于枚举成员，因为它们的数量是确定的，所以我想可能有一种“特殊的”类型的映射？
编辑‘更好’我的意思是‘更快’，使用‘更少的内存’
浏览 0提问于2013-05-17得票数 1
从输入中剥离html标签的最好方法是什么？
如何在验证输入时删除HTML标记
$this->form_validation->set_rules('description', 'Description', 'trim|xss_clean');
是否需要在验证规则中添加自定义回调方法？
浏览 0提问于2010-04-01得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
