canvas有一個很是經常使用的方法canvas.toDataURL(),它會將canvas轉化爲data URL的格式。 一般狀況下這個data URL的類型爲image。 看看下面的例子:javascript
<canvas id="canvas" height="2" width="2"></canvas>
var canvas = document.getElementById('canvas');
var dataURL = canvas.toDataURL();
console.log(dataURL);
/* * data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAIAAAACCAYAAABytg0kAAAADklEQVQYV2NkgAJGGAMAAC0AA03DhRMAAAAASUVORK5CYII= */
複製代碼
那麼這個以data:[MIME type];base64,
開頭的data URL究竟是什麼東西呢?php
[<mediatype>]
詳情[;base64]
和<data>
詳情data:
現代瀏覽器將data url視做惟一的不透明來源,而不是負責導航的url。 如何理解這句話呢?看一下這個例子:html
// data URL
data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAIAAAACCAYAAABytg0kAAAADklEQVQYV2NkgAJGGAMAAC0AA03DhRMAAAAASUVORK5CYII=
// 傳統的URL
https://www.google.com
複製代碼
由上面的結果能夠看出: data URL與傳統的url不一樣。 傳統的url在瀏覽器地址欄中輸入,能夠直接導航到目標地址;而data URL則是一個data的url表現,能夠理解爲用url表明數據。 一般狀況下,這裏的數據指代的是圖片。java
一般狀況下,能夠看到這個url表明的圖片。node
<!DOCTYPE html>
<html lang="en"> <body> <canvas id="canvas"></canvas> </body> <script> var canvas = document.getElementById("canvas"); var ctx = canvas.getContext("2d"); ctx.font = "48px serif"; ctx.fillText("Hello Canvassssssssss", 0, 75 + 24); var dataURL = canvas.toDataURL(); console.log(dataURL); </script> </html>
複製代碼
data:[<mediatype>][;base64],<data>
複製代碼
組成 | 含義 |
---|---|
data: |
前綴 |
[<mediatype>] |
MIME type 表明數據的類型 |
[;base64] |
可選的base64標識 |
<data> |
數據自己 |
[<mediatype>]
詳情[;base64]
和<data>
詳情Hello World!
python
data:,Hello%2C%20World! // MIME type和;base64都沒有,data和數據間只有`:,`
複製代碼
注意引號和空格的percent-encoding(URL-encoding)。 對於CSV數據(」text/csv「),percent-encoding須要保留分隔電子表格行的行尾。git
Hello World!
github
data:text/plain;base64,SGVsbG8sIFdvcmxkIQ==
複製代碼
<h1>Hello, World!</h1>
canvas
data:text/html,%3Ch1%3EHello%2C%20World!%3C%2Fh1%3E
複製代碼
<script>alert('hi');</script>
c#
data:text/html,<script>alert('hi');</script>
複製代碼
執行js的script標籤,注意閉script標籤是須要的。
<data>
?<data>
中。"foo@gmail.com"
"Zm9vQGdtYWlsLmNvbQ=="
複製代碼
解碼:echo "Zm9vQGdtYWlsLmNvbQ==" | base64 -D
編碼:echo "foo@gmail.com" | base64
var encodedData = window.btoa("foo@gmail.com"); // 編碼
var decodedData = window.atob("Zm9vQGdtYWlsLmNvbQ=="); // 解碼
console.log(encodedData,decodedData)
複製代碼
//base64編碼
var b = new Buffer("foo@gmail.com");
var s = b.toString('base64')
console.log("郵箱編碼:"+s)
//base64解碼
var b = new Buffer("Zm9vQGdtYWlsLmNvbQ==","base64")
var s = b.toString();
console.log("郵箱解碼:"+s)
複製代碼
import base64
base64.b64encode("foo@gmail.com")
base64.b64decode("Zm9vQGdtYWlsLmNvbQ==")
複製代碼
<?php
$a = 'foo@gmail.com';
$b = base64_encode($a);//編碼
echo $b;
$c = base64_decode($b);//解碼
echo $c;
?>
複製代碼
String str = "foo@gmail.com";
String encodeStr = new String(Base64.encode(str.getBytes()));
System.out.println(encodeStr);
String decodeStr = Base64.base64Decode(encodeStr);
System.out.println(decodeStr);
複製代碼
static void Main(string[] args)
{
Console.WriteLine("輸入:");
var str = Console.ReadLine();
//加密
byte[] EncryptionByte = Encoding.UTF8.GetBytes(str);
var EncryptionStr = Convert.ToBase64String(EncryptionByte);
Console.WriteLine("加密結果:" + EncryptionStr);
//解密
byte[] DecryptionByte = Convert.FromBase64String(EncryptionStr);
var DecryptionStr = Encoding.UTF8.GetString(DecryptionByte);
Console.WriteLine("解密結果:" + DecryptionStr);
}
複製代碼
查看字符串base64編解碼的多種語言實現弄清base64多語言實現的前因後果。
羅列一些在建立和使用data URL時的常見問題。
data:text/html,lots of text...<p><a name%3D"bottom">bottom</a>?arg=val
複製代碼
其實它表明的是:
lots of text...<p><a name="bottom">bottom</a>?arg=val
複製代碼
data URL的格式很是簡單,很容易忘記在data前面添加一個逗號,或者是錯誤的將數據編碼爲base64格式。
data URL在文件中提供了一個文件,這個文件相對於閉文檔的寬度可能很是寬。 做爲一URL,data應該將空白格式化好(換行、tab、或者空格),可是在使用base64編碼時會有一些問題。
儘管firefox支持無現場的data URL長度,可是瀏覽器不須要支持任何最大特定長度的數據。例如Opera 11瀏覽器將URL的長度限制到65535,data URL限制到65529(65529指的是base64 encoded後的<data>
長度)。
- Chrome - 2MB for the current document. Otherwise the limit is the in-memory storage limit for - arbitrary blobs: if x64 and NOT ChromeOS or Android, then 2GB; otherwise, total_physical_memory / 5 (source).
- Firefox - unlimited
- IE ≥ 9 & Edge - 4GB
引自:Data protocol URL size limitations
media的無效參數,或者‘base64’排版錯誤,都會被忽略,可是不會報錯出來。
data URL的數據部分是不透明的,因此若是使用query string(好比<url>?parameter-data
)去查詢時,將只在數據中包含URL的查詢字符串。也就是說查詢無效,query也會被當作數據的一部分。
許多安全問題(如網絡釣魚)都與data url相關,並在瀏覽器的頂層導航到它們。 爲了解決這些問題,在Firefox 59+中(發佈版本,從58開始),對數據的頂層導航data:// urls已經被禁止。
參考資料: