From: "植田裕之" <ueda@...>
Date: 2006-03-27T09:21:06+09:00
Subject: [ruby-list:41961] Re: 自動的にエスケープするERB

植田と申します。


　単なる一ユーザですが、Web での議論(?)を興味深く拝見しておりました。

> 咳といいます。
;
> んで、質問です。
> 通常のERBの他に、自動的にエスケープされるERBのサブクラスや、生なStringを
> 挿入すると例外を発生させるERBのサブクラスを作ってRubyに添付することについて
> どう思いますか?

　自動的にエスケープされるサブクラス、あると嬉しいです。HTML テンプレー
トを書いていてエスケープ”しない”場合の方が圧倒的に少ない（ほとんどない）
ため、そっち専用のメソッドも欲しいですけど。

# メールのテンプレートでも ERB 使ってるので。


> Web系フレームワークがそういったサブクラスを自分で用意する方がいいよ!とか、
> いいAPIが思いつかないからやめろとか‥。

　今のところ、Rails も普通にエスケープを要求していますよね。フレームワー
ク側で個別に実装されるより、『標準添付』される方が安心、というのは悲しい
一般人の性でしょうか ^^;)。


とりあえず一意見、ということでよろしくお願いいたします。

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿Ｎｅｔｗｏｒｋ × Ｐｅｏｐｌｅ＿
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　株式会社 ネットフォレスト
　Dr.Web 事業部　　　　　　　　　　 植田 裕之
　http://www.netforest.ad.jp/　　　 ueda@netforest.ad.jp
　tel:045-663-6277　fax:045-663-6278
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　http://www.kamome.or.jp/ <<< ISP FTTH/ADSL/AIR-EDGE/8&16IP
　http://drweb.jp/　　　　 <<< 予測するアンチウィルス