[ruby-list:33125] Re: cgi.rb で cookie の encoding について

青山です。

On Sun, Dec 30, 2001 at 05:05:12AM +0900,
Beyond <[e-mail]> wrote:

> > $ ruby -rcgi -e'p CGI.unescape(CGI.escape("a%7Cb|*a"))'
> > "a%7Cb|*a"
> > 
> > escape 前の文字列が "a%7Cb|*a" であれば、unescape 後にもちゃんと
> > "a%7Cb|*a" になるはずなので、そのような問題は発生しないはずです。
> 
> 「別の script」で、既に発行された cookie を読み込む場合の処理は、
> 
> > $ ruby -rcgi -e'p CGI.unescape("a%7Cb|*a")'
> 
> だと思います（CGI.escapeは、*発行時*の処理）。
> 
> 「別の script」とは、発行時に escape 処理をしているとは*限らない*全ての 
> script のことです。

別の script や C, Java で発行された cookie については、その別の script
や C, Java 等の発行側の仕様を把握している人にしか扱えないので、その場
合には、HTTP_COOKIE を直接扱って頂くのが良いかと思います。

発行側が、まったく escape していない文字列を発行しているか、URL 形式に
しているか、base64 か quated printable かはたまた CAP 形式や、その人独
自の方式をとっているかは、cookie 文字列からは判断不能ですので。


-- 
青山 和光 Wakou Aoyama  <[e-mail]>