[ruby] URI.escape와 CGI.escape의 차이점은 무엇입니까?

도끼와 칼의 차이점은 무엇이며 어떤 칼을 사용해야합니까? 글쎄, 그것은 당신이해야 할 일에 달려 있습니다.

URI.escape문자열 (URL)을 소위 ” 백분율 인코딩 ” 으로 인코딩해야했습니다 .

CGI::escape웹 서버와 응용 프로그램간에 데이터를 인코딩 / 디코딩하는 방법을 설명하는 CGI 사양 에서 나옵니다 .

이제 앱에서 URI를 이스케이프해야한다고 가정 해 봅시다. 보다 구체적인 사용 사례입니다. 이를 위해 Ruby 커뮤니티 URI.escape는 수년간 사용 되었습니다. 문제 URI.escape는 RFC-3896 스펙을 처리 할 수 ​​없다는 것입니다.

URI.escape 'http://google.com/foo?bar=at#anchor&title=My Blog & Your Blog' 
# => "http://google.com/foo?bar=at%23anchor&title=My%20Blog%20&%20Your%20Blog"

URI.escape 사용되지 않는 것으로 표시되었습니다.

또한 현재 URI.encode는 간단한 gsub입니다. 그러나 URI를 구성 요소로 분할 한 다음 각 구성 요소를 이스케이프 처리하고 마지막으로 결합해야한다고 생각합니다.

따라서 현재 URI.encode는 유해하고 사용되지 않는 것으로 간주됩니다. 이것은 제거되거나 동작이 크게 변경됩니다.

현재 대체품은 무엇입니까?

위에서 말했듯이 현재 URI.encode는 사양 수준에서 잘못되었습니다. 따라서 정확한 교체를 제공하지 않습니다. 교체는 사용 사례에 따라 다릅니다.

https://bugs.ruby-lang.org/issues/4167

불행히도 문서에는 한 마디도 없습니다. 알 수있는 유일한 방법은 소스를 확인하거나 자세한 수준 ( -wW2) 으로 경고와 함께 스크립트를 실행 하거나 일부 google-fu를 사용하는 것입니다.

일부 는 전체 URI를 이스케이프 할 수 없으므로 쿼리 매개 변수 에 사용하도록 제안 했습니다 CGI::Escape.

CGI::escape 'http://google.com/foo?bar=at#anchor&title=My Blog & Your Blog'
# => "http%3A%2F%2Fgoogle.com%2Ffoo%3Fbar%3Dat%23anchor%26title%3DMy+Blog+%26+Your+Blog"

CGI::escape쿼리 매개 변수에만 사용해야하지만 결과는 스펙에 반합니다. 실제로 가장 일반적인 사용 사례는 application/x-www-form-urlencodedPOST 요청 을 보내는 동안과 같은 양식 데이터를 이스케이프 처리하는 것입니다.

또한 WEBrick::HTTPUtils.escape많은 개선 사항이 언급 되지 않았습니다 (다시 단순한 것 gsub, 즉 IMO, 심지어 더 나쁜 옵션입니다 URI.escape).

WEBrick::HTTPUtils.escape 'http://google.com/foo?bar=at#anchor&title=My Blog & Your Blog'
# => "http://google.com/foo?bar=at%23anchor&title=My%20Blog%20&%20Your%20Blog" 

스펙에 가장 가까운 것은 Addressable gem 인 것 같습니다 .

require 'addressable/uri'
Addressable::URI.escape 'http://google.com/foo?bar=at#anchor&title=My Blog & Your Blog'
# => "http://google.com/foo?bar=at#anchor&title=My%20Blog%20&%20Your%20Blog"

이전의 모든 옵션과 달리 Addressable은 이스케이프되지 않으며 #이는 예상되는 동작입니다. #URI 쿼리 에는 해시 를 유지하고 URI 경로 에는 해시 를 유지하려고 합니다.

남은 유일한 문제는 쿼리 매개 변수를 올바르게 이스케이프하지 않았다는 것입니다. 결론은 완벽한 솔루션이 없기 때문에 전체 URI에 단일 메서드를 사용해서는 안됩니다. 보시다시피 &“내 블로그 및 블로그”에서 이스케이프되지 않았습니다. 사용자는 URL에서 특별한 의미를 가진 다른 문자를 넣을 수있는 쿼리 매개 변수에 대해 다른 형식의 이스케이프를 사용해야합니다. URL 인코딩을 입력하십시오. 다음과 비슷한 “의심스러운”쿼리 값마다 URL 인코딩을 사용해야합니다 ERB::Util.url_encode.

ERB::Util.url_encode "My Blod & Your Blog"
# => "My%20Blod%20%26%20Your%20Blog""

멋지지만 이미 주소 지정이 필요했습니다.

uri = Addressable::URI.parse("http://www.go.com/foo")
# => #<Addressable::URI:0x186feb0 URI:http://www.go.com/foo>
uri.query_values = {title: "My Blog & Your Blog"}
uri.normalize.to_s
# => "http://www.go.com/foo?title=My%20Blog%20%26%20Your%20Blog"

결론:

• 사용하지 마십시오 URI.escape또는 이와 유사한
• CGI::escape양식 이스케이프 만 필요한 경우 사용
• URI로 작업해야하는 경우 주소 지정 가능을 사용하십시오. URL 인코딩, 양식 인코딩을 제공하고 URL을 정규화합니다.
• Rails 프로젝트 인 경우 ” Rails에서 문자열을 어떻게 이스케이프합니까? “를 확인하십시오.

답변

CGI.escape"/en/test?asd=qwe"
=> "%2Fen%2Ftest%3Fasd%3Dqwe"

URI.escape"/en/test?asd=qwe"
=> "/en/test?asd=qwe"

class XXX
      def self.encode(path)
        path, query = path.split("?", 2)
        return path if query.nil?
        query = CGI.escape(query).gsub("%3A", ":").gsub("%3D","=").gsub("%5B","[").gsub("%5D","]").gsub("%2C",",").gsub("+","%20")
        return [path,query].join("?")
      end
end

XXX.encode("http://test.com/some/path?query=[box: \"cart\"]")
URI.encode("http://test.com/some/path?query=[box: \"cart\"]")