ruby-list

  小宮です。

> んで、質問です。
> 通常のERBの他に、自動的にエスケープされるERBのサブクラスや、生なStringを
> 挿入すると例外を発生させるERBのサブクラスを作ってRubyに添付することについて
> どう思いますか?
> Web系フレームワークがそういったサブクラスを自分で用意する方がいいよ!とか、
> いいAPIが思いつかないからやめろとか‥。

  以前、自分で Web アプリを開発する際はエスケープ漏れを防ぐため、
  処理していない文字列を出力する場合に例外を発生させるようにしていました。
  (思わぬ挙動をするのはいやなので、自動的にエスケープはしていませんでした)

  デバッグモードのようにして、開発中のみ利用できるようにするというのは
  エスケープ忘れを回避するためには便利だと思います。


  ちなみに、自分で作ったときはエスケープしている/していないを
  判別するのに taint 機構を使っていました。
  (そのときは cgi.rb と mod_ruby を改造して、tainted なオブジェクトは
   エラーとしてハンドリングするようにしていました)

---
Takeshi Komiya <katsuwo@monochrome.jp>

Thread

Prev Next

In This Thread

Prev Next

[#41869] call へのブロック引数 — gha03025@...

[#41871] Re: call へのブロック引数 — gha03025@...

[#41872] [ANN] オープンソースカンファレンス2006 Tokyo/Spring — SASADA Koichi <ko1@...>

[#41873] — 橋本 一人 <hasimoto@...3.dion.ne.jp>

[#41874] [ANN]EGSR(Easy Game Scripting by Ruby) v0.1リリース — cyross@...

[#41876] mswin32版のライセンスについて — TOBY <toby@...>

[#41881] マシン間通信ができない（dRubyによる分散・Webプログラミング サンプル） — Hiromichi KATO <katz-e@...>

[#41886] "win32/registry" と "dl/win32" の相性について — take_tk <ggb03124@...>

[#41899] 【ANN】第9回 Ruby 勉強会＠関西の案内 — cuzic <cuzic@...>

[#41905] [ANN] Ruby-GetText-Package-1.3.0 — Masao Mutoh <mutoh@...>

[#41906] [ANN] el4r-1.0.3 - EmacsLisp for Ruby — rubikitch@...

[#41909] Debian — Shin-ichiro HARA <sinara@...>

[#41925] [ANN] Rabbit 0.4.1 — Kouhei Sutou <kou@...>

[#41926] require 'test/unit'の挙動について — Atsushi Yoshida <waysidejet@...>

[#41928] [ANN]Miyako(旧・EGSR) v0.5リリース — cyross@...

[#41930] rwiki-2.1.0pre2 — Masatoshi SEKI <m_seki@...>

[#41931] look-behindの使用例 — "K.Kosako" <sndgk393@...>

[#41933] Cygwin での #!/bin/env ruby -Ks — "Hideo Konami" <konami@...>

[#41943] EUCのunescape — Hideaki KAWAI <kiri-ring@...>

[#41956] WIN32OLE#[]とWIN32OLE#[]=の変更 — Masaki Suketa <masaki.suketa@...>

[#41960] 自動的にエスケープするERB — Masatoshi SEKI <m_seki@...>

[#41968] [ANN] Perlish Magazine 20060401 — SASADA Koichi <ko1@...>

[ruby-list:41962] Re: 自動的にエスケープするERB

Thread

In This Thread

[#41873] — 橋本一人 <hasimoto@...3.dion.ne.jp>

[#41874] [ANN]EGSR(Easy Game Scripting by Ruby)　v0.1リリース — cyross@...

[#41881] マシン間通信ができない（dRubyによる分散・Webプログラミングサンプル） — Hiromichi KATO <katz-e@...>