URIに使ってよい文字の話 - RFC2396 と RFC3986 - 本当は怖いHPC

POSTするデータを、（プレビューのために）javascriptでGETアクセスするような処理を書いていてハマった話。 発端は、textareaに'（シングルクオートまたはアポストロフィー）が入ると、Railsがそこから先のパラメーターを無視しちゃうっていうこと。いろいろ調べた結果、以下のことがわかった（Railsのバージョンは2.0.2）。 URIを定義する２つのRFC URIの構文はRFCで定義されている。これには2つあって、従来のRFC2396（1998年発行）と、RFC3986（2005年発行）だ。 RFC3986によれば、 This document obsoletes [RFC2396], which merged "Uniform Resource Locators" [RFC1738] and "Relative Uniform Resource Locators" [RF

[Nyoho]

url encoding

[msakamoto-sf]

%エンコーディング

[suginoy]

"2008年にリリースされたRails2.0は、RFC3986にしたがってURIのパラメーターをパースするようだ" "Javascript(ECMAScript)のencodeURIComponent関数はRFC2396に従ったエンコード処理をするので、「!'()*-._~」の記号はエンコードしない。"

[tekerett]

エスケープ対象

[kjirouu]

"encodeURIComponent関数はRFC2396に従ったエンコード処理をするので、「!'()*-._~」の記号はエンコードしない", "RFC3986準拠のURIを生成するには、encodeURIComponentの処理の上で、さらに「!'()*」は自前でエンコード"

[peroon]

”「!'()*」の五文字が、以前はunreservedであったが現在はreservedになった”

[yass]

" unreservedとされている記号はハイフン・ドット・アンダースコア・チルダだけだ。つまり、「!'()*」の五文字が、以前はunreservedであったが現在はreservedになった、ということ。"-._~

[oooooooo]

「!'()*」の五文字が、以前はunreservedであったが現在はreservedになった

[mxg]

uri

[teppeis]

!'()* の5文字がreservedに変わったが、encodeURIComponentは未対応

[Akaza]

RFC3986に基づくURLエンコード

[mwsoft]

RFC3986から「!'()*」の五文字が予約語になったという話。知らなかった。。。