XML上传中文乱码主因是HTTP请求体解码编码不匹配，服务器默认用ISO-8859-1而非UTF-8解析，需在读取流前显式设request.setCharacterEncoding("UTF-8")，并确保Content-Type含charset=UTF-8。
XML上传后中文变问号或方块，十有八九是服务器没认对编码
浏览器发来的XML请求体（application/xml 或 text/xml）本身不带编码声明时，Java Servlet、Node.js Express、Python Flask 等默认按 ISO-8859-1 解析——哪怕你XML头写了 <?xml version="1.0" encoding="UTF-8"?>，这个声明只对XML解析器生效，HTTP body 解码阶段根本没读它。
- 确认请求头是否带
Content-Type: application/xml; charset=UTF-8（不是只写application/xml） - Spring Boot 用户：在
@PostMapping方法上加consumes = "application/xml;charset=UTF-8"，否则 Spring 默认忽略 charset 参数 - Tomcat 9+ 需在
server.xml的Connector里显式加URIEncoding="UTF-8"和useBodyEncodingForURI="true"，否则 GET 路径里的中文参数也会乱
Java Servlet 里 request.getInputStream() 读出来就是乱码？别跳过 setCharacterEncoding
request.setCharacterEncoding("UTF-8") 必须在读取任何请求参数或流之前调用，且只对 POST/PUT 生效。XML 是原始 body，不走 getParameter()，所以很多人漏掉这步——结果 InputStreamReader 按平台默认编码（Windows 是 GBK）解，一读就崩。
- 必须放在
request.getInputStream()或request.getReader()调用前 - 如果用了过滤器（Filter），确保它在 chain.doFilter() 前执行了
request.setCharacterEncoding("UTF-8") - Spring MVC 中，
CharacterEncodingFilter默认只处理表单（application/x-www-form-urlencoded），对 XML 无效，得自己扩展或手动设
Node.js Express 接收 XML 时 bodyParser.xml 不是开箱即用的
Express 默认的 body-parser 不支持 XML，得用第三方中间件如 express-xml-bodyparser 或 xml2js 自己接流。但关键点在于：这些库默认不指定编码，遇到无 charset 的请求头，会 fallback 到 latin1。
- 用
express-xml-bodyparser时传{encoding: 'utf8'}选项 - 更稳的做法是关掉所有 body parser，用
req.on('data', chunk => {...})手动拼 Buffer，再用Buffer.toString('utf8')转字符串 - 别信
req.headers['content-type']里没charset就等于“没指定”——有些客户端省略了，但实际发的是 UTF-8，此时硬按 latin1 解必乱
Python Flask/Werkzeug 里 request.data 是 bytes，别直接 .decode() 猜编码
Flask 的 request.data 是原始字节，request.get_data() 默认缓存并返回 bytes。有人图快写 request.data.decode('utf8')，一旦客户端真发了 GBK 编码的 XML（少见但存在），就抛 UnicodeDecodeError。
- 先检查
request.content_type是否含charset=utf-8，有则用 UTF-8；没有则查 XML 声明（用正则抽encoding="([^"]+)"），再 fallback 到 UTF-8 - 用
xml.etree.ElementTree.fromstring(request.get_data(as_text=True))是错的——as_text=True会强制用系统默认编码解，不是 UTF-8 - 生产环境建议加 try/except，捕获
UnicodeDecodeError后返回 400，并记录原始request.content_type和前 100 字节用于排查
最麻烦的不是编码设置，而是客户端和服务器对“谁负责声明编码”的理解错位：XML 声明管解析，HTTP 头管传输，中间件可能两边都不认。上线前一定用 curl 发个带 -H "Content-Type: application/xml; charset=UTF-8" 和 UTF-8 BOM 的 XML 文件压测一遍。
