反XSS库解码

Question

我正在使用 microsoft anti xss 库来形成安全性。我正在使用 HtmlFormUrlEncode 方法。

如何解码我记录的数据？

样本数据：

mail%40sample.com
%c3%96nder  

Answer 1

AntiXSS 不提供解码 - .NET 框架往往会为您提供解码。事实上， UrlDecode 实际上应该正确。

但是，如果您想手动执行此操作，应该能够创建一个与原始字符串长度相同的 char[] 数组，然后循环遍历该字符串，查找 % ，然后抓取后面的两个字符，确保它们是有效的十六进制，然后执行以下操作来获取十六进制值

if ((h >= '0') && (h <= '9'))
{
    return (h - '0');
}
if (((h >= 'a') && (h <= 'f')) ||
    ((h >= 'A') && (h <= 'F')))
{
    return ((h - 'a') + 10);
}

一旦您拥有这两个值，您就可以组合

byte b = (byte) ((firstByte << 4) | secondByte);

并通过调用 UTF8Encoding.GetChars()

（注意：代码是我自己想出来的，没有经过正确的测试）