情報セキュリティ技術動向調査（2009 年下期）：IPA 独立行政法人 情報処理推進機構

Web において使われる URI（URL）には様々な情報が埋め込まれるが、その埋め込みの際にはエスケープ（パーセントエンコード）が行われる。埋め込まれた情報は取り出されるときにアンエスケープ（パーセントデコード）される。 たとえば、四則演算を行う電卓の Web アプリケーションを考える。この電卓は HTML の form でユーザに式の入力を求め、式が入力されてサーバに送られたらその結果を表示する。ここで、式は "http://calc.example.org?q=式" というような URI にブラウザがアクセスすることによって、サーバに送られるものとする。この形式は HTML の form で用いられる application/x-www-form-urlencoded という形式であり、HTML の規格で定義される。この場合、"1+1" という式を URI に埋め込むには "+" とい

[m0t0m0t0]

URI のエスケープ

[kjirouu]

URLの仕様をRFC3986から読み解く。ABNF解説など含む

[kogawam]

読んでないが何かめっちゃ詳しい記事。まとめは「encodeURIComponent は RFC の変化に追随していないため、用途によっては問題が生じうる。encodeURI と decodeURI は使わない方がよい。」

[lesamoureuses]

>decodeURIComponent は問題なく使える関数である。encodeURIComponent は RFC の変化に追随していないため、用途によっては問題が生じうる。encodeURI と decodeURI は使わない方がよい

[teramako]

encodeURI, encodeURIComponentなどについて

[mumincacao]

en/decodeURI と en/decodeURIComponent ってすぐどっちがどっちだかごっちゃになるからにゃぁ・・・ （´・ω・｀；【みかん

[Kenji_s]

URI のエスケープ

[MinazukiBakera]

「encodeURI は "%23" を含む結果は生成できない」って.NET FrameworkのSystem.Uriと同じ問題ですね。

[TAKESAKO]

田中哲さんktkr RT @hasegawayosuke JavaScriptにおけるURIエンコード各方法のまとめ。

[efcl]

URIのエスケープについて。 # encodeURI # decodeURI # encodeURIComponent # decodeURIComponent の用途と動き。

[hasegawayosuke]

2009年下期にもなってURIエンコード調査とか流行らない…と思ったけどこれ他に類を見ないくらい超詳しくていいね。