说到url编码，你或许会想起N年前的url编码漏洞。

开发技术指南» 文章正文

引言：说到url编码，你或许会想起N年前的url编码漏洞。

摘要：这几天玩手机的贪吃蛇玩得入了迷，想写个在电脑上玩，也当作为编程练习．贪吃蛇游戏需求：1.玩法:类似nokia手机上的贪吃蛇那样，但是用键盘的方向键或是鼠标来控制蛇的运动．2.外观:为了降低难度，只需在一个窗体上写一个矩形表示贪吃蛇运动的场所，贪吃蛇就象nokia手机上的那种，用几个方块组成就行．3.吃豆:蛇每吃一个豆,蛇的长度就增一,分数加5分.(好像是没有吃豆的蛇)4.死亡:当蛇碰撞到墙壁时或自......

·设计模式读书笔记(-) »显示摘要«

摘要：设计模式读书笔记(-) 2004-11-21 1、什么是设计模式？面向对象的软件设计经验总结。目标是：使人们更加简单的、方便地复用成功的设计和体系结构。主要在更好得完成系统设计。大师说 christopher alexander提出：“每一个模式描述了一个在我们周围不断重复发生的问题，以及该问题的解决方案的核心。这样，你就能一次又一次地使用该方案而不必做重复劳......

URL编码与SQL注射

说到url编码,你或许会想起n年前的url编码漏洞.可惜我是“生不逢时”啊,我接触网络时,那个漏洞早就绝迹咯.

【程序编程相关:pl/sql 常用脚本】

【推荐阅读:3D游戏引擎设计与实现（16）】

言归正传,url 编码是什么东东呢?看看我从网上抄的定义: 【扩展信息:项目中的oracle开发技巧】

引用: url编码是一种浏览器用来打包表单输入的格式.浏览器从表单中获取所有的name与其中的值 ,将它们以name/value参数编码（移去那些不能传送的字符, 将数据排行等等）作为url的一部分或者分离地发给服务器.不管哪种情况, 在服务器端的表单输入格式样子象这样:

thename=ichabod+crane&gender=male&status=missing&headless=yes

url编码遵循下列规则: 每对name/value由&符分开;每对来自表单的name/value由=符分开.如果用户没有输入值给这个name,那么这个name还是出现,只是无值.任何特殊的字符（就是那些不是简单的七位ascii,如汉字）将以百分符%用十六进制编码,当然也包括象 =, &, 与 % 这些特殊的字符.

呵呵,明白了吧,其实url编码就是一个字符ascii码的十六进制.不过稍微有些变动,需要在前面加上“%”.比如“\”,它的ascii码是92,92的十六进制是5c,所以“\”的url编码就是%5c.那么汉字的url编码呢?很简单,看例子:“胡”的ascii码是-17670,十六进制是bafa,url编码是“%ba%fa”.呵呵,知道怎么转换的了吧.

url编码平时我们是用不到的,因为ie会自动将你输入到地址栏的非数字字母转换为url编码.所以对于浏览器来说http://blog.csdn.net/l%61ke2与http://blog.csdn.net/lake2是等效的（注意,第一个url我用%61替换了a）.呵呵,或许你已经想起了,有人提出数据库名字里带上“#”以防止被下载,因为ie遇到#就会忽略后面的字母.破解方法很简单——用url编码%23替换掉#.
... 下一页

·testdriven.net (aka nunitaddin) »显示摘要«

摘要：here is a version hot from the build server. i´ve teamed up with peli to get continuous integration working on a lot of our projects. we´re using cruisecontrol.net, msbuild and wix to crea......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：