正しいです。フォームとポリシーは UTF-8 エンコーディングされている必要があります。

これは正しくありません。HTML フォーム宣言は、クエリ文字列認証パラメータを受け入れません。

これは正しくありません。フォームとポリシーは UTF-8 エンコーディングされている必要があります。

正しいです。UTF-8 エンコードをフォームに適用するには、そのエンコードを HTML 見出しで指定するか、リクエストヘッダーとして指定します。