使用XMLHttpRequest向ASP页面发送表单值的编码及后端解码入库方案咨询

首先，咱们先明确核心问题：你当前手动用encodeURIComponent编码再通过FormData发送的做法会导致双重编码，反而会让后端解码出错，下面一步步拆解正确的姿势：

一、前端编码：无需手动调用encodeURIComponent #

当你使用FormData配合XMLHttpRequest发送请求，并且表单设置了ENCTYPE="multipart/form-data"时，XMLHttpRequest会自动按照multipart/form-data的规范对表单数据进行编码，完全能处理#%?´:;!+-'这类特殊字符。

错误做法（你的当前代码）：

// 手动编码会导致双重编码
var artikel = encodeURIComponent('#%?´:;!+-\'');
fdu.append("artikel", artikel);

正确做法：

// 直接传入原始字符串即可
var artikel = '#%?´:;!+-\'');
fdu.append("artikel", artikel);
var xhr = new XMLHttpRequest();
xhr.open("POST", "upload2.asp");
xhr.send(fdu);

原因：FormData会自动处理特殊字符的编码，手动调用encodeURIComponent会让字符被编码两次（比如#会先变成%23，FormData再把%编码成%25，最终后端拿到的是%2523），后续解码就得不到原始值了。

二、后端ASP解码：直接使用Request.Form即可 #

ASP的Request.Form集合在处理multipart/form-data格式的请求时，会自动完成解码工作，不需要额外调用decodeURIComponent。

错误做法：

artikel = decodeURIComponent(Request.Form("artikel"))

正确做法：

Dim artikel
artikel = Request.Form("artikel")

这时候artikel变量就已经是原始的特殊字符串了。

三、插入数据库的关键：参数化查询+字符编码一致 #

拿到正确的字符串后，插入数据库时要注意两个核心点：

1. 绝对避免字符串拼接SQL语句：直接拼接会导致SQL注入，同时特殊字符（比如'）会破坏SQL语法。必须使用参数化查询，比如用ADODB.Command对象：

Dim conn, cmd
Set conn = Server.CreateObject("ADODB.Connection")
conn.Open "你的数据库连接字符串"

Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = conn
cmd.CommandText = "INSERT INTO 表名 (artikel字段) VALUES (?)"
' 添加参数，指定类型为字符串，避免编码问题
cmd.Parameters.Append cmd.CreateParameter("artikel", 200, 1, 255, artikel) ' 200对应adVarChar
cmd.Execute

Set cmd = Nothing
Set conn = Nothing

2. 保证全链路字符编码一致：
   • 前端页面设置<meta charset="UTF-8">
   • ASP页面开头设置：

     <%
     Response.Charset = "UTF-8"
     Session.CodePage = 65001 ' UTF-8的代码页
     %>
     

   • 数据库表/字段使用支持UTF-8的编码（比如SQL Server用nvarchar类型，MySQL用utf8mb4编码），确保特殊字符能正确存储和读取。

总结 #

• 前端无需手动编码，直接通过FormData传递原始字符串
• 后端直接用Request.Form获取解码后的值
• 插入数据库必须用参数化查询，同时保证全链路UTF-8编码一致

这样就能完美处理你提到的所有特殊字符，同时避免安全问题和乱码问题。

内容的提问来源于stack exchange，提问作者Claes Gustavsson