问安全unicode字符串/名称

EN

如何验证字符串是否合理，而不是奇怪或不安全的东西？

你所说的“不安全”是什么意思还不清楚。正如@gmiley所说，不能通过过滤输入来防止像XSS这样的注入问题；这是一个输出转义问题。

至于“合理”，一个好的起点是：

• 正如您所提到的，不允许控制字符:U+0000-U+001 F和U+007F-U+009F，减去换行符，如果您想要允许的话，还可以使用选项卡。
• 特别是对于web应用程序，根据unicode-xml注释，不允许使用“不适合在标记中使用”的字符。这样可以防止像从右到左覆盖那样的布局技巧。
• Unicode规范化(String.Normalize in C#)，例如，将代码点标准化为合并重音的标准格式C，或者将普通格式KC标准化，以使ｆｕｌｌｗｉｄｔｈ文本这样的奇数变平，根据观众的不同，您可能希望也可能不想这样做。
• 如果您不喜欢Zͪ，a̻͍l̀g̐ͦ͢oͬ̓ṯ̺ͮěͧ̚͞x͕̀̇ṱ̢͖̩̮̆̃ͤ，您可能会考虑使用ͬ̓。