用python进行HTML编码解码

Question

我正在通过jQuery将编码的HTML发送到我的python ajax处理程序。 这是我的jQuery代码：

var animal_data = encodeURI( $('#animal-list-table').html() ); // something like this: %0A%20%20%20%20%20%20%20%20
mydata = 'action=send_mail&animal_data='+animal_data
$.ajax({
    type: 'POST',
    url: '/customer/templates/slakteweb/ajax-handler',
    data: mydata,
    processData: false,
    success: function(result){
        console.log(result);
    }
});

在ajax处理程序中，我尝试过这样的操作：

import urllib
animal_data = site.param('animal_data')
animal_data_html = urllib.unquote(animal_data).decode('utf8')

但是我想打印HTML标记和所有内容，以便可以将其作为HTML电子邮件发送。 最好的方法是什么？

Answer 1

对于POST数据，由于POST数据不是作为URI / URL的一部分发送的，因此您不需要encodeURI函数。 如果您不这样做，则也不需要在服务器端解码任何内容。

通常，不验证您从不受信任来源（此处为浏览器）获得的输入是一个非常糟糕的主意。 即使您认为自己在客户端进行了整个编码，也请认为这是不安全的。 长话短说：最好且常用的方法是将内容解析为纯文本，而不是HTML。