ruby-list

るびきち様　えいじです。

アドバイス有り難うございます。

結局、マルチパートの場合はescapeHTML処理してはならないフォームデータも含
まれますので一括処理は止め、下記のように個別処理することにしました。

○テキストデータの場合
text_formgmdata = cgi.params['text_formgmdata_name'][0].read
text_formgmdata = CGI.escapeHTML(text_formgmdata)

○画像データの場合
image_formgmdata = cgi.params['image_formgmdata_name'][0].read

※マルチパートの場合、取得記述を見るとやはりデータはArray of StringIO
のようですね。

なお、マルチパートでない場合は、特にescapeHTML処理しても問題ないデータで
ばかりですし、又多くのセクションで取得が必要なため当初のとおり事前に一括
処理してデータ取得することとしました。

でも、マルチパートの場合でも一括処理する方法について、るびきち様のアドバ
イスを元に今後もチャレンジしてみたいと思います。

有り難うございました。






On Tue, 16 Sep 2008 19:03:44 +0900　に：
rubikitch@ruby-lang.org さんから以下のメールを頂きました：

> From: 宮崎　詠二 <eiji@tm-21.com>
> Subject: [ruby-list:45504] Re: マルチパートフォームデータのescapeHTML
> Date: Tue, 16 Sep 2008 14:26:35 +0900
> 
> > > マルチパートフォームデータの場合はStringの代わりにStringIOになっているので、
> > > 「.read」をつけくわえてみましょう。
> > 
> > 下記のように「.read」をつけくわえてみましたがどうもうまくゆかないようで
> > した。
> > 
> > require "cgi"
> > cgi = CGI.new
> > params = cgi.params
> > params.each{|key, val|
> > val = val.read
> 
> 舌足らずですみません。
> マルチパートではない場合は val は Array of String ですが、
> 今回の場合は Array of StringIO となります。
> val.first.read でパラメータを取得できます。
> 
> なお、フォームで同じコントロール名を複数個指定できるため、
> CGI#paramsの結果は配列のハッシュになっています。
> 多くの場合は最初の値を取得するので、利便性のためにCGI#[]があります。
> 
> 言うまでもないですが、このCGIスクリプトには出力がないので出力を書かない
> とエラーになります。
> 
> 
> > > escapeHTMLはあくまでHTML出力時に変換すべきであって、cgi#paramsを上書きすべきではありません。
> > 
> > あらかじめタグ処理したものを保存して出力時にはいつでも安心して使用できる
> > ようにと思ったのですが良くないようですね。
> 
> どうしてもというならば、新しいハッシュ、たとえば escaped_params とかに
> 格納するとよいでしょう。
> 
> --
> rubikitch
> Blog: http://d.hatena.ne.jp/rubikitch/
> Site: http://www.rubyist.net/~rubikitch/
>

Thread

Prev Next

In This Thread

Prev Next

[#45467] 文字列から配列への変換について — "西塔伸一郎" <omohideporoporo@...>

[#45472] ANN: Rubyエラーメッセージの多国語化拡張ライブラリ — arton <artonx@...>

[#45475] [ANN] Ruby-GNOME2 0.17.0 — Kouhei Sutou <kou@...>

[#45476] [ANN] 第8回RHGの逆襲のお知らせ — "Yugui (Yuki Sonoda)" <yugui@...>

[#45477] [ANN] 第8回RHGの逆襲 日時変更のお知らせ — "Yugui (Yuki Sonoda)" <yugui@...>

[#45479] Re: [ANN][重要] 第8回RHGの逆襲 日程変更のお知らせ — SASADA Koichi <ko1@...>

[#45480] Could not find RubyGem hoe — Akira Hayakawa <ruby@...>

[#45481] [ANN] RubyConf 2008 参加登録受付開始のお知らせ — "Leonard Chin" <l.g.chin@...>

[#45482] 九州 Ruby 会議 01 〜 プレゼンテーション募集 — Hidetoshi NAGAI <nagai@...>

[#45483] RubyConf2008 情報共有用ML — SASADA Koichi <ko1@...>

[#45484] volatileの付け方 — 谷垣 宏一 <co01@...>

[#45487] Re: __Re:_volatileの付け方 — 谷垣 宏一 <co01@...>

[#45492] Re: __volatileの付け方 — 谷垣 宏一 <co01@...>

[#45500] [ANN] Ruby-GetText-Package-1.93.0 — Masao Mutoh <mutoh@...>

[#45501] マルチパートフォームデータのescapeHTML — 宮崎 詠二 <eiji@...21.com>

[#45508] [ANN]Ruby版Camelliaライブラリ 1.1 — ARTE菅野 <sugano@...>

[#45509] Rails勉強会@東北第14回のお知らせ — 片平 裕市 <yuichi_katahira@...>

[#45510] ruby-electric.elと日本語入力 — Maehara Masahide (前原正英) <maehrm@...>

[#45513] プログラムの添削お願いいたします。 — Akira Hayakawa <ruby@...>

[#45514] 「Life On The Edge With Merb, DataMapper & RSpec」翻訳開始のお知らせ — "Makoto Kuwata" <kwa@...>

[#45516] 【本日のイベント】KBMJのRubyエンジニアによるRuby on Railsセミナー、本日開催です — 川井健史 <kawai@...>

[#45517] [ANN] 札幌Ruby会議01開催のお知らせ — "SHIMADA Koji" <snoozer.05@...>

[#45519] [ANN] IPSJ PRO 71/ CFP of PRO 72 — SASADA Koichi <ko1@...>

[#45520] [ANN] rcairo 1.8.0 — Kouhei Sutou <kou@...>

[#45521] 「Rubyリファレンスマニュアル刷新計画」2008-09分のスナップショットリリース — okkez <okkez000@...>

[#45522] [ANN] Ruby-GNOME2 0.18.0 — Kouhei Sutou <kou@...>

[ruby-list:45506] Re: マルチパートフォームデータのescapeHTML

Thread

In This Thread

[#45477] [ANN] 第8回RHGの逆襲日時変更のお知らせ — "Yugui (Yuki Sonoda)" <yugui@...>

[#45479] Re: [ANN][重要] 第8回RHGの逆襲日程変更のお知らせ — SASADA Koichi <ko1@...>

[#45482] 九州 Ruby 会議 01 〜プレゼンテーション募集 — Hidetoshi NAGAI <nagai@...>

[#45484] volatileの付け方 — 谷垣宏一 <co01@...>

[#45487] Re: __Re:_volatileの付け方 — 谷垣宏一 <co01@...>

[#45492] Re: __volatileの付け方 — 谷垣宏一 <co01@...>

[#45501] マルチパートフォームデータのescapeHTML — 宮崎　詠二 <eiji@...21.com>

[#45509] Rails勉強会@東北第14回のお知らせ — 片平裕市 <yuichi_katahira@...>