记录一个奇葩的转义问题

最新推荐文章于 2022-03-07 17:33:03 发布
最新推荐文章于 2022-03-07 17:33:03 发布
阅读量213 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 转义
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/chenjin_csdn/article/details/103418134
探讨了不同Tomcat版本中URL参数转义处理的区别，一位同事在旧版Tomcat上无需转义即可正常导出数据，而在新版Tomcat上则需要使用encodeURIComponent进行转义，否则会遇到400错误。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

http://localhost:8080/admin/dm/goodsSource/exportExcel.htmlx?query[status_L_EQ]=&query[hospitalName_S_LK]=%E5%88%9B%E4%B8%9A

http://localhost:8080/admin/dm/goodsSource/exportExcel.htmlx?query%5Bstatus_L_EQ%5D=&query%5BhospitalName_S_LK%5D=%E5%88%9B%E4%B8%9A

和另一个同事发现他电脑本地不用转义，用上面带[]没转义的照样能导出来数据

而我的电脑会报400的错误，但是我的电脑本地使用encodeURIComponent 转义下就好了
最后找到原因是他的电脑tomcat版本和我的不一样，新版本的tomcat对于转义有不一样的搞法。
具体可以参考https://blog.youkuaiyun.com/weixin_39033443/article/details/89150868

chenjin_csdn
关注
Redis未授权访问漏洞记录（端口:6379、Linux、Windows）
墨痕诉清风的博客
11-12 7489
这就让黑客有了可乘之机，黑客可以远程连接到该数据库。但随着现代的服务部署方式的不断发展，组件化成了不可逃避的大趋势，docker就是这股风潮下的产物之一，而在这种部署模式下，一个单一的容器中不会有除 redis以外的任何服务存在，包括sh和 crontab，再加上权限的严格控制，只靠写文件就很难再 getshell了，在这种情况下，我们就需要其他的利用手段了。并且可以在 /root/.ssh/ 目录下看到我们上传的 authorized_keys 文件，正是由于这个文件的存在，我们才可以在本地用私钥登录。.
盘点最常见且坑爹的Java事故现场，你中招了几个？
最新发布
奔走的蚂蚁的博客
05-22 1287
jdk作为我们每天必备的调用类库,里面大量提供了基础类供我们使用.可以说离开jdk,我们的java代码寸步难行,jdk带给我们的便利可谓是不胜枚举,但同时这些方法在使用起来也存在一些坑,如果不注意就很容易掉入到陷阱里面，导致程序抛出错误。jdk中的很多方法都不会做非null判断,可能设计jdk的作者默认开发者已经处理好null值了.不过这个设计可能会造成很严重的后果,实在是暗藏杀机。
oracle expdp导出之query转义问题
weixin_41561946的博客
04-07 1148
背景 需要从一个分区表中拉取一部分数据到另外一个库，实现的方式有很多，这里采用expdp的query功能来实现，基于日期时间过滤时，发过过虑策略不生效。 遇到的问题 [oracle@testoracle ~]$ expdp test/sgtest2016 directory=impdp_dir dumpfile=qxfx_ssqx.dmp tables=(‘tt’) QUERY='tt:“WHERE sjsj<to_date(‘2021-01-01 00:00:00’,‘yyyy-mm-dd HH24
spring boot jpa之 流式查询 @Query定义查询方法
qq_27886997的博客
10-09 9583
按照方法名来定义查询方法的形式，只适用于单表的一两个字段，那种复杂的查询，还要自己写sql语句，也就是@Query定义查询方法 @Query(value=" 这里就是查询语句") @Query支持hql和原生sql两种方式，默认是hql  ，hql就是语句中用的是实体名字和实体属性，原生sql用的表名字和表字段,  方法名字这里可以自己定义 1、hql方式 注意 hql 方式不支持 se...
exp导出命令query参数指定的where条件里符号也要转义
cnktbkanb141909486的博客
12-29 1222
小叶同学今早又来问题了，还是exp的问题，本来很简单的问题，这家伙太懒了，遇到问题都不先自己多测试几次，直接就开问，打算把他的问题全部都记录起来 首先是这个截图的问题，原因是 query里面 1=1，没有where...
Hibernate中使用@Query实现模糊查询功能
u012736907的博客
10-26 5458
用@Query实现模糊查询功能：示例代码1、Dao层写法：@Query("select m from Member m where m.nickname like ?1 escape '/' and m.enabled = true order by m.id asc") Page<Member> fuzzySearchByNickname(String keyword, Pageable page
HTML常用符号大全
phphot
04-05 8009
HTML常用符号：如何显示空格通常情况下，HTML会自动截去多余的空格。不管你加多少空格，都被看做一个空格。比如你在两个字之间加了10个空格，HTML会截去9个空格，只保留一个。为了在网页中增加空格，你可以使用 表示空格。最常用的字符实体(Character Entities)显示结果 说明 Entity Name Entity Number 显示一个空格    >
shell 里面的奇葩字符实现
09-14
7. **管道符** (`|`)：将一个命令的输出作为另一个命令的输入，实现命令间的串联。 8. **大于号** (`>`)：用于重定向输出，`>`表示覆盖已有文件内容。 9. **双竖线** (`||`)：表示逻辑或，如果前一个命令失败，会...
[nginx]nginx的一个奇葩问题 500 Internal Server Error phpstudy2018 nginx虚拟主机配置 fastadmin常见问题处理...
weixin_30656145的博客
08-16 859
[nginx]nginx的一个奇葩问题 500 Internal Server Error 解决方案 nginx 一直报500 Internal Server Error 错误，配置是通过phpstudy2018站点域名管理生成的。 默认是root "D:\php\phpstudy\PHPTutorial\WWW\foxphp"; 修改成这样就好了 roo...
xss绕过尖括号和双括号_记录一次有意思的XSS过滤绕过2
weixin_36211712的博客
12-23 2451
前几天在漏洞挖掘中遇到个xss，感觉绕过过程蛮有意思的，写篇文章记录下。接下里是我对这个xss详细的分析和绕过存在问题站点http://******/index/appInfo?appId=784&url=xss当我查看源代码搜索xss：一处输出点：继续搜索第二处输出点：两次输出，第一次输出是在input标签中，第二次是在js中，这里不考虑input中利用了。因为input的type为hi...
querySelector转义特殊字符
weixin_38174062的博客
06-27 1458
如果要匹配的ID或选择器不符合 CSS 语法（比如不恰当地使用了冒号或者空格），你必须用反斜杠将这些字符转义。由于 JavaScript 中，反斜杠是转义字符，所以当你输入一个文本串时，你必须将它转义两次（一次是为 JavaScript 字符串转义，另一次是为 querySelector 转义）：&lt;div id="foo\bar"&gt;&lt;/div&gt; &lt;div id="fo...
curl传递query string参数的转义
Dean Chen的专栏
08-27 1万+
如果用curl访问http站点，要传递参数时，需要用\作为&的前缀。比如：http://myjenkins/job/run_schedule/buildWithParameters?token=fe80::c6d9:87ff:fe76:d1e9\&schedule_name=requirement_schedule
spring-data-jpa 模糊查询特殊字符转义
wl的博客
08-28 8696
当使用特殊字符 譬如 _ %等模糊查询时往往查询的结果不是我们想要的 _会匹配任意的一个字符 %会匹配任意多个字符。想要使用_ %进行模糊查询 必须对其进行转义 例如下面的sql select * from orders where name like "%abc_%" 会匹配任意name包含 abc的数据 如果需要匹配 abc_则需要对下划线_转义 select * from...
url特殊字符转义及解决方法（附有例子）
u013412790的专栏
05-18 7万+
做页面开发的时候有时候，会使用Javascript的escape()，encodeURIComponent(),encodeURI ()这三个函数进行URL编码,防止特殊字符接收不到。解决方法：就是把客服端中带有特殊字符的参数替换成另一些代替的参数，如下所示 1、+ URL 中+号表示空格 %2B 2、空格 URL中的空格可以用+号或者编码 %20 3、 / 分隔目
HTML URL 编码转换表
热门推荐
逆风飞扬
05-14 10万+
<br />下面是用 URL 编码形式表示的 ASCII 字符（十六进制格式）。<br />十六进制格式用于在浏览器和插件中显示非标准的字母和字符。URL 编码 - 从 %00 到 %8fASCII ValueURL-encodeASCII ValueURL-encodeASCII ValueURL-encodeæ%000%30`%60 %011%31a%61 %022%32b%62 %033%33c%63 %044%34d%64 %055%35e%65 %066%36f%66 %077%37g%67bac
%的转义写法
qq_46127056的博客
03-07 1968
今天学到一个小的知识点: %的转义是%25
给我一个python转义字符的方法
04-28
例如，要输出一个双引号字符，可以使用以下转义字符方法：print("\"") 其中，反斜杠加上需要转义的字符表示该字符的转义形式。下面是一些常见的转义字符： - \n：换行 - \t：制表符 - \\：反斜杠 - \'：单引号 - \...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值