JS、C#中URL编码解码问题

原文链接：https://www.sohu.com/a/468486142_120537920

JavaScript中编码有三种方法:escape、encodeURI、encodeURIComponent。

escape

eacape是BOM（浏览器对象模型（Browser Object Model））中的方法，只能对ASCII符号正确编码，而encodeURI、encodeURIComponent可以对所有的Unicode符号编码。

escape不编码字符有69个：*，+，-，.，/，@，_，0-9，a-z，A-Z

对应解码方法：unescape()

encodeURI 用于对网址编码(不包含参数)

encodeURI不编码字符有82个：!，#，$，&，'，(，)，*，+，,，-，.，/，:，;，=，?，@，_，~，0-9，a-z，A-Z

encodeURI不对URI中的特殊字符进行编码，如冒号(:)、斜杠(/)。因此此方法可用于对网址进行编码。由于encodeURI不对冒号(:)、斜杠(/)进行编码，所以如果参数(如把网址作为参数)中包含冒号(:)、斜杠(/)，就会解析出错，所以此方法不能对参数进行编码。

对应解码方法：decodeURI()

encodeURIComponent 用于对网址参数进行编码

encodeURIComponent不编码字符有71个：!， '，(，)，*，-，.，_，~，0-9，a-z，A-Z

可以看到此方法对:/都进行了编码，所以不能用它来对网址进行编码。由于此方法对中文，空格，井号(#)，斜线(/)，冒号(:)都进行了编码，所以适合对URI中的参数进行编码。

对应解码方法：decodeURIComponent()

对于中文字符串来说，如果不希望把字符串编码格式转化成UTF-8格式（比如原页面和目标页面的charset是一致时候），只需要使用 escape。如果你的页面是GB2312或者其他的编码，而接受参数的页面是UTF-8编码，就要采用encodeURI或者 encodeURIComponent。

C#中编码主要方法：HttpUtility.UrlEncode、Server.UrlEncode、Uri.EscapeUriString、Uri.EscapeDataString

Server.UrlEncode && HttpUtility.UrlEncode

这两个方法在绝大多数情况下是一样的。它们的区别是HttpUtility.UrlEncode默认使用UTF8格式编码，而Server.UrlEncode是使用系统预设格式编码，Server.UrlEncode使用系統预设编码做为参数调用HttpUtility.UrlEncode编码，所以如果系统全局都用UTF8格式编码，这两个方法就是一样的。

HttpUtility.UrlEncode对冒号(:)和斜杠(/)进行了编码，所以不能用来对网址进行编码。也不能对参数进行编码，因为在参数中空格应该被编码为%20而不是被HttpUtility.UrlEncode编码为加号(+)，所以不推荐用这两个方法对URI进行编码。

两者对应解码方法：Server.UrlDecode 、HttpUtility. UrlDecode

Uri.EscapeUriString 用于对网址编码(不包含参数)

Uri.EscapeUriString对空格进行了编码，也对中文进行了编码，但对冒号(:)、斜杠(/)和井号(#)未编码，所以此方法可以用于网址进行编码，但不能对参数进行编码，作用类似JavaScript中的encodeURI方法。

Uri.EscapeDataString 用于对网址参数进行编码

Uri.EscapeDataString对冒号(:)、斜杠(/)、空格、中文、井号(#)都进行了编码，所以此方法不可以用于网址进行编码，但可以用于对参数进行编码，作用类似JavaScript中的encodeURIComponent方法。

在JavaScript中推荐的做法是用encodeURI对URI的网址部分编码，用encodeURIComponent对URI中传递的参数进行编码。

在C#中推荐的做法是用Uri.EscapeUriString对URI的网址部分编码，用Uri.EscapeDataString对URI中传递的参数进行编码。

在网址作为参数进行传递时，C#中用HttpUtility.UrlEncode方法进行编码，JavaScript中用unescape()方法解码是有效的。如：传递的URL参数是http://localhost:54904/user/ShopCart.aspx

'/login/login.aspx?ReturnUrl="+ System.Web.HttpUtility.UrlEncode(“http://localhost:54904/user/ShopCart.aspx”) + "'

编码后的结果：/login/login.aspx?ReturnUrl=http%3a%2f%2flocalhost%3a54904%2fuser%2fShopCart.aspx

在JavaScript获取参数ReturnUrl解码时用unescape(ReturnUrl)是可行的。

解码后的结果ReturnUrl=http://localhost:54904/user/ShopCart.aspx

JavaScript中汉字在作为参数传递时如：&body=" + encodeURI(”汉字“)，可以直接用encodeURI()方法编码，如果需要加密则在编码后再加密；在C#接收参数时，如果是加密之后先解密，再获取参数，使用Request["body"].ToString()默认采用HttpUtility. UrlDecode方法进行解码，前提两者默认编码方式都是UTF-8。