STe*_*TeN 1 xml base64 http utf-8
如果我有utf-8编码数据,在HTTP正文中发送它们是否安全？问题是utf-8数据可能包含控制字符,包括空字符(二进制零),http RFC当然不允许这样做.那么如何处理这些数据呢？用base64编码？
另一方面,我在utf-8中的数据是XML和XML规范,禁止使用特殊字符(http://www.w3.org/TR/2006/REC-xml-20060816/#charsets). .
所以我猜utf-8并不安全,但是utf-8中的XML是安全的,可以直接嵌入到http体中,例如在MIME多部分体中,而不需要像quoted-printable编码那样做.
BR STeN
HTTP允许发送ARBITRARY数据.是的 UTF-8对于HTTP是安全的,但是在握手方面; 0x00在任何地方都不是真正的"安全".HTTP请求和响应主体都有处理任意数据的方法,MIME(通常封装HTTP POST主体)也是如此,即Length:-header.
没有控制字符可以导致兼容的HTTP实现假设正文已完成,如果它尚未达到Length:.