gpt4 book ai didi

java - 如何在Tomcat中设置请求编码?

转载 作者:行者123 更新时间:2023-12-01 18:31:00 25 4
gpt4 key购买 nike

我的 Java Web 应用程序出现问题。

这是index.jsp中的代码:

<%@page contentType="text/html" pageEncoding="UTF-8" %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">

<% request.setCharacterEncoding("UTF-8");
response.setCharacterEncoding("UTF-8");
%>

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>JSP Page</title>
</head>
<body>
<h1>Hello World!</h1>

<form action="index.jsp" method="get">
<input type="text" name="q"/>
</form>

Res: <%= request.getParameter("q") %>
</body>
</html>

当我通过wireshark发送请求时,我的浏览器发送此 header :

GET /kjd/index.jsp?q=%C3%A9 HTTP/1.1\r\n
...
Accept-Charset: UTF-8,*\r\n

Tomcat 服务器返回给我:

Content-Type: text/html;charset=UTF-8\r\n

但是,如果我在表单中发送“é”(UTF-8 中的%C3%A9),则会显示“É”。

据我了解,浏览器发送一个用 UTF-8 编码的“é”(%C3%A9)。

但是服务器将此解释为 ISO-8859-1。因此,%C3 被解码为 à,%A9 被解码为 ©,然后发回以 UTF-8 编码的响应。

在代码中,请求应该使用 UTF-8 进行解码:

request.setCharacterEncoding("UTF-8");

但是,如果我发送此网址:

http://localhost:8080/kjd/index.jsp?q=%E9

使用 ISO-8859-1 解码“%E9”并显示“é”。

为什么这不起作用?为什么请求使用 ISO-8859-1 进行解码?

我已经在 Tomcat 6 和 7、Windows 和 Ubuntu 上尝试过。

最佳答案

request.setCharacterEncoding("UTF-8");仅设置请求body的编码(POST请求使用),而不设置请求URI的编码(GET请求使用)。

您需要设置URIEncoding属性为UTF-8<Connector> Tomcat 的元素 /conf/server.xml让 Tomcat 将请求 URI(和查询字符串)解析为 UTF-8。这确实默认为 ISO-8859-1。另请参阅Tomcat HTTP Connector Documentation .

<Connector ... URIEncoding="UTF-8">

或者确保使用与正文相同的编码来解析 URI1:

<Connector ... useBodyEncodingForURI="true">

另请参阅:

<小时/>

1 来自 Tomcat's documentation (强调我的):

This setting is present for compatibility with Tomcat 4.1.x, where the encoding specified in the contentType, or explicitly set using Request.setCharacterEncoding method was also used for the parameters from the URL. The default value is false.

<小时/>

请删除 JSP 中的那些 scriptletrequest.setCharacterEncoding("UTF-8");在错误的时刻被调用。当您正确使用 Servlet 来处理请求时,就太晚了。您宁愿使用 filter为了这。 response.setCharacterEncoding("UTF-8");部分已经由 pageEncoding="UTF-8" 隐式完成在 JSP 之上。

我也strongly recommend取代老式<%= request.getParameter("q") %> scriptlet 作者:EL ${param.q} ,或与 JSTL XML 转义 ${fn:escapeXml(param.q)}防止XSS attacks .

关于java - 如何在Tomcat中设置请求编码?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/60166335/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com