在Microsoft安全文檔的代碼審查部分（http://msdn.microsoft.com/en-us/library/aa302437.aspx）中，建議將globalization.requestEncoding和globalization.responseEncoding設置爲「ISO-8859- 1「與」UTF-8「或另一種Unicode格式相反。ASP.NET請求編碼和響應編碼UTF-8或ISO-8859-1
使用「ISO-8859-1」的缺點是什麼？在過去，我已經將UTF-8都設置爲最大兼容性。
缺點是它不兼容。其實there are lots of reasons not to use anything but UTF-8。
我看着那個文檔頁面，我不確定它實際上是否在建議使用Latin1--我想它可能就是以此爲例。
默認情況下，HttpUtility編碼方法全部使用UTF-8，所以除非你真的不想讓國際人物進入你的輸入，否則我沒有任何理由將其設置爲Latin-1。
該網頁似乎並不推薦ISO-8859-1明確，所有它說的是：
「爲了幫助防止使用規範化和多字節轉義序列欺騙你輸入驗證程序的攻擊者，請檢查字符編碼設置正確，以限制輸入可以表示的方式。「
此外，另一頁上它說：「這兩種方法如下所示使用ISO-8859-1字符編碼，這是在HTML的早期版本和HTTP默認的」
同意和好文章的參考。 – Josh 2010-02-17 21:13:06