代码之家 › 专栏 › 技术社区 › Josh

ASP.NET请求编码和响应编码UTF-8或ISO-8859-1

character-encoding asp.net

Josh · 技术社区 · 15 年前

在Microsoft安全文档的“代码审阅”部分中( http://msdn.microsoft.com/en-us/library/aa302437.aspx ,建议将globalization.requestencoding和globalization.responseEncoding设置为“iso-8859-1”,而不是“utf-8”或其他unicode格式。

使用“iso-8859-1”的缺点是什么?在过去,为了获得最大的兼容性,我将两者都设置为utf-8。

2 回复 | 直到 15 年前

womp 15 年前

缺点是它不兼容。事实上, there are lots of reasons not to use anything but UTF-8 .

我看了那个文档页面,我不确定它是否真的建议使用Latin1——我想它可能只是作为一个例子。

默认情况下,httputility编码方法都使用utf-8,所以除非您真的不想输入国际字符,否则我不认为有任何理由将其设置为拉丁-1。

Greg 15 年前

那一页似乎并没有特别推荐iso-8859-1,它只说:

要帮助防止攻击者使用规范化和多字节转义序列欺骗输入验证例程,请检查字符编码设置是否正确,以限制输入的表示方式。

另外,在另一个页面上,它说“下面显示的两种方法都使用iso-8859-1字符编码,这是早期版本的html和http的默认编码”

推荐文章

Bard.Mus · 迁移后的数据库字符集环境

11 月前

David · 何时实际应用字符编码?

1 年前

Meltryllis · java生成的UTF-16LE编码的Desktop.ini在包含中文字符时不起作用

1 年前

Karlomanio · 区分两个西里尔字母字符串

1 年前

Gabriel Lucizano · 为什么我无法访问C中的文件

2 年前

Mira Kumar · 在网页上显示特殊字符

2 年前

jay.sf · 如何在pdf中使用UTF-8编码的字符矢量?

2 年前

Kevin Patel · UTF-8内容在Java中是否可能格式错误

2 年前

Cooper Labinger · HTML标记是否可以在不使用标准“<”字符的情况下呈现在纯HTML文档中?

2 年前

Murilo lima alves · Visual Studio代码-使用差异屏幕时TFVC项目中的文件编码

7 年前