我读了一篇关于IDN homograph atack的文章,我没有找到确切的声明,浏览器是否只在punycode域中编码,或者URL的其余部分都包含在内(路径和查询)。所以我的问题是,是否有一个流行的浏览器(FF,IE,Chrome,Safari,Opera)使用punycode对URL (准确地说是IRI)的其余部分进行编码?
发布于 2012-04-03 07:23:00
只有域名部分使用punycode进行编码。这是由于对(传统)域名中允许的字符施加的限制。URL的路径部分没有这样的限制,因此通常使用UTF-8。
https://stackoverflow.com/questions/9985159
复制相似问题