Encoding data for POST requests

Right now, when you go to copilot.github.com you're greeted with this example: async function isPositive(text) { const response = await fetch(`http://text-processing.com/api/sentiment/`, { method: 'POST', body: `text=${text}`, headers: { 'Content-Type': 'application/x-www-form-urlencoded', }, }); const json = await response.json(); return json.label === 'pos'; } This is bad and might result in sec

[Shisama]

GitHub CopilotのWebサイトトップに掲載されているfetchのコードにはセキュリティ的に問題があるので、どう修正すればいいか解説されている

[teppeis]

GitHub Copilotのサンプルコードのエスケープ漏れを修正しながら、SearchParams, FormData, fetch, Request などの使い方を学ぶ記事

[yo_waka]

fetchでPOSTするデータの作り方

[efcl]

Fetchのbodyに安全にエンコードしたデータを渡す方法について。 `URLSearchParams`、`FormData`、`blob`、JSONを使った方法について紹介している

[jay-es]

GitHub Copilot のサイトにあるコード例は引数をエスケープせずそのまま fetch で送っていて危険。URLSearchParams や FormData を使ってリクエストデータを組み立てる方法が紹介されている。body に渡せる他のフォーマットも羅列

[ABA]

GitHub Copilotのページの最初に載っている自動生成コード例は、エスケープされてないテキストをContent-Typeを気にせずbodyに突っ込んでいてあまりよろしくないのではという指摘