检测攻击，用的 都是ASCII可表示的可见字符，
所以unicode对这些字符编码都是一样的，不同的是各个语言，
所以我们解码就简单了：
只是针对%uxxxx (%u00xx 和 %uFFxx)
全角数字(0-9) uFF10 - uFF19
全角大文字(A-Z): uFF21 - uFF3A
全角小文字(a-z): uFF41 - uFF5A
直接转十六进制 就ok
http://www.360doc.com/content/11/1223/16/2150778_174499703.shtml
http://wenku.baidu.com/view/2bdb81f8941ea76e58fa0427.html?re=view
请求报文(消息)，由三个部分组成，从前到后分别是：
（1）start line
（2）headers
（3）body
好了，首先要明确的是（1）和（2）必须是ASCII码字符，也就是说出现在（1）和（2）里的字符编码必须为0-127之内。（3）中的内容可以是任何编码，可以是字符编码，也可以是图像的编码，也可以是任意二进制编码。至于到底里面是什么，通过（2）中的 Content-Type:头来说明。
http://blog.csdn.net/smstong/article/details/6038596
一、对于startline
method request-URL version CRLF，其中method为方法名，如GET,POST等，后跟空格，后跟请求的URL，后跟空格，后跟版本号，后跟CRLF。
这里需要注意的是URL的编码，前面已经讲过了，首先startline里的内容必须为ASCII码，而对于startline里面的URL则更为苛刻，URL的格式为http://hostname:port/p1/p2/resource，其中://为固定编码，/用来分隔路径，:用来指定端口号，resource指定资源名，p1,p2是路径名。URL的苛刻要求在于，hostname,p1,p2,resource的名称必须限定于ASCII码的一个子集，见下表：
|
Unreserved |
[A-Za-z0-9] | "-" | "_" | "." | "!" | "~" | "*" | "‘" | "(" | ")" |
|
Reserved |
";" | "/" | "?" | ":" | "@" | "&" | "=" | "+" | "$" | "," |
|
Escape |
"%" <HEX> <HEX> |
其中Reserved一行中的ASCII码不允许出现在hostname,p1,p2,resource中，可要是确实需要这些字符怎么办呢，此时 就需要通过称为URLEncode的方法对不允许出现的字符进行编码为允许的字符，例如本来resource的名字为~voice，那么编码后就变成 了%7Evoice,其中7E为~字符的ASCII码的十六进制的ASCII表示。原则上这种方式只能编码Reserved的ASCII码，而现在人们扩 展了这种方法，也利用这种方法编码复杂字符，如GB2312和UTF-8等，如把GB2312的“好人”编码为%BA%C3%C8%CB，把UTF-8 的"好人"编码为%E5%A5%BD%E4%BA%BA，虽然这不规范但已经成了实事上的标准了。
三、对于body
body里是什么内 容，如果是字符采用什么编码，如果是图像又采用什么格式，所有这些都是有headers里规定的。其中Content-Type规定了body里面是什 么，采用什么编码，如Content-Type: text/html; charset=UTF-8，表示body里的内容是html文件，采用UTF-8编码。这里需要注意的是对于:Content-Type: application/x-www-form-urlencoded,这是POST常用的消息类型，它表明body里放的是表单数据，采用的编码为 urlencoded。首先，这种格式的body内容必须为ASCII码，除了格式化字符自身外，其他字符必须限定于ASCII的unreserved子 集。举例来说，这种body的格式为name1=value1&name2=value2&name3=&name4=value4，name1,name2,name3,name4 为变量名，value1,value2,value3,value4为变量的值，=和&为格式化字符。这里要求 name1,name2,name3,name4,value1,value2,value4的编码必须为ASCII的UnReserved子集。
对编程的提示：
仅仅对需要URLEncode的地方进行编码，不要全部进行编码。如GET http://www.baidu.com/s?wd=~testCRLF。
（1）首先确定URL的部分，不是URL的部分根本不能进行URLencode编码。显然URL部分是http://www.baidu.com/s?wd=~test。对于GET,空格，CRLF三部分不属于URL，不能进行特殊编码。
（2）确定URL部分需要URLEncoded的地方。需要进行RULEncode的只是www.baidu.com，s，wd，~test。尽管www.baidu.com，s，wd编码前后不变但它们也是需要编码的部分。而对于http://，:，/，?，=，它们本身是格式化字符，具有特殊意义不能再进行URLencode编码了。
所以startline可以这样生成：
string startline = "GET " + "http://" + URLEncode(www.baidu.com) + "/" + URLEncode("s") + "?" + URLEncode("wd") + "=" + URLEncode("~test") + "/r/n";
原文地址：http://www.cnblogs.com/shengxinking/p/3835425.html
