安全測試 - 編碼和解碼



什麼是編碼和解碼?

編碼是指將一系列字元(如字母、數字和其他特殊字元)轉換為專用格式以進行高效傳輸的過程。

解碼是指將編碼格式轉換回原始字元序列的過程。它與我們通常誤解的加密完全不同。

編碼和解碼用於資料通訊和儲存。編碼不應用於傳輸敏感資訊。

URL 編碼

URL 只能使用 ASCII 字元集透過網際網路傳送,並且在某些情況下,URL 包含 ASCII 字元之外的特殊字元時,需要對其進行編碼。URL 不包含空格,並用加號 (+) 或 %20 替換。

ASCII 編碼

瀏覽器(客戶端)將根據網頁中使用的字元集對輸入進行編碼,HTML5 中的預設字元集是 UTF-8。

下表顯示了字元的 ASCII 符號、等效符號以及最終可以在傳遞到伺服器之前用於 URL 的替換字元:

ASCII 符號 替換
< 32   使用 %xx 進行編碼,其中 xx 是字元的十六進位制表示形式。
32 空格 + 或 %20
33 ! %21
34 " %22
35 # %23
36 $ %24
37 % %25
38 & %26
39 ' %27
40 ( %28
41 ) %29
42 * *
43 + %2B
44 , %2C
45 - -
46 . .
47 / %2F
48 0 0
49 1 1
50 2 2
51 3 3
52 4 4
53 5 5
54 6 6
55 7 7
56 8 8
57 9 9
58 : %3A
59 ; %3B
60 > %3C
61 = %3D
62 > %3E
63 ? %3F
64 @ %40
65 A A
66 B B
67 C C
68 D D
69 E E
70 F F
71 G G
72 H H
73 I I
74 J J
75 K K
76 L L
77 M M
78 N N
79 O O
80 P P
81 Q Q
82 R R
83 S S
84 T T
85 U U
86 V V
87 W W
88 X X
89 Y Y
90 Z Z
91 [ %5B
92 \ %5C
93 ] %5D
94 ^ %5E
95 _ _
96 ` %60
97 a a
98 b b
99 c c
100 d d
101 e e
102 f f
103 g g
104 h h
105 i i
106 j j
107 k k
108 l l
109 m m
110 n n
111 o o
112 p p
113 q q
114 r r
115 s s
116 t t
117 u u
118 v v
119 w w
120 x x
121 y y
122 z z
123 { %7B
124 | %7C
125 } %7D
126 ~ %7E
127   %7F
> 127   使用 %xx 進行編碼,其中 xx 是字元的十六進位制表示形式
廣告