tDiary

むとうです。

On Tue, 25 May 2004 12:49:34 +0900
"Akinori MUSHA" <knu@...> wrote:

> 　a プラグインに渡す(あるいは a.dat に書く) URL は自分でエスケープ
> しておくべきなんでしょうか。
> 
> 　リンク文字列部分には文字実体参照等を使いたい場合があるので勝手に
> エスケープされると困りますが、 URL はエスケープされて欲しい気が
> します。

URLをエスケープするのでしたら、

result = %Q[<a href="#{CGI.escape(url)}">#{value}</a>]

のような気がするのですが、あえてHTMLエスケープの方でしょうか？

どういう使い方を考慮されてますか？

<%= a "http://..../?むとう" %>的な使い方を意図しているとしたら、
これは、エスケープをユーザ側でやらないといけないと思ってます。

というのは、"むとう"の文字コードによってエスケープ後の文字列が異なる
からです。
この場合、リンク先の文字コードにあわせる必要がありますが、EUC-JP以外
だとまずそうです。
＃a.datに書く場合は、<%=a "name|url:option" %>のoptionは、それぞれの
＃サイト別に文字コードを指定してURLエスケープすることができます。

それとも、元メールのように<%= a "http://..../<hoge>" %> みたいな
記述をしたいという意図でしょうか。
でも、それだと、 <%= a "http://...../?hoge=fuga&foo=bar" %>みたいに
書きたいときに<a href="http://..../?hoge=fuga&amp;foo=bar">みたく
展開されて不都合かと思うのですが....。

-- 
.:% Masao Mutoh<mutoh@...>

At Wed, 26 May 2004 02:24:33 +0900,
Masao Mutoh wrote:
> URLをエスケープするのでしたら、
> 
> result = %Q[<a href="#{CGI.escape(url)}">#{value}</a>]
> 
> のような気がするのですが、あえてHTMLエスケープの方でしょうか？

　URLエスケープは当然渡す側がしておくべきものです。というか、
エスケープされていないものはURIとして正しくないような。

> どういう使い方を考慮されてますか？
> 
> <%= a "http://..../?むとう" %>的な使い方を意図しているとしたら、
> これは、エスケープをユーザ側でやらないといけないと思ってます。

　はい、もちろんです。

> でも、それだと、 <%= a "http://...../?hoge=fuga&foo=bar" %>みたいに
> 書きたいときに<a href="http://..../?hoge=fuga&amp;foo=bar">みたく
> 展開されて不都合かと思うのですが....。

　不都合ではなく、HTMLの仕様上そのようにエスケープすべきです。
しかし、URIとしてはあくまで「http://..../?hoge=fuga&foo=bar」
なので、 a プラグインに渡す側がエスケープしないといけないのは
不条理ではないでしょうか。

P.S.
また From アドレスを間違えて弾かれてしまった。
管理者の方すみません。

-- 
                     /
                    /__  __            Akinori.org / MUSHA.org
                   / )  )  ) )  /     FreeBSD.org / Ruby-lang.org
Akinori MUSHA aka / (_ /  ( (__(  @ iDaemons.org / and.or.jp

"It seems to me as we make our own few circles 'round the sun
          We get it backwards and our seven years go by like one"

むとうです。

リプライが遅くなってすみません。

On Wed, 26 May 2004 03:13:26 +0900
"Akinori MUSHA" <knu@...> wrote:

> At Wed, 26 May 2004 02:24:33 +0900,
> Masao Mutoh wrote:
> > URLをエスケープするのでしたら、
> > 
> > result = %Q[<a href="#{CGI.escape(url)}">#{value}</a>]
> > 
> > のような気がするのですが、あえてHTMLエスケープの方でしょうか？
> 
> 　URLエスケープは当然渡す側がしておくべきものです。というか、
> エスケープされていないものはURIとして正しくないような。
> 
> > どういう使い方を考慮されてますか？
> > 
> > <%= a "http://..../?むとう" %>的な使い方を意図しているとしたら、
> > これは、エスケープをユーザ側でやらないといけないと思ってます。
> 
> 　はい、もちろんです。
> 
> > でも、それだと、 <%= a "http://...../?hoge=fuga&foo=bar" %>みたいに
> > 書きたいときに<a href="http://..../?hoge=fuga&amp;foo=bar">みたく
> > 展開されて不都合かと思うのですが....。
> 
> 　不都合ではなく、HTMLの仕様上そのようにエスケープすべきです。
> しかし、URIとしてはあくまで「http://..../?hoge=fuga&foo=bar」
> なので、 a プラグインに渡す側がエスケープしないといけないのは
> 不条理ではないでしょうか。

なるほど。おっしゃるとおりですね。
いただいたパッチをCVSに適用しました。

それでは。

-- 
.:% Masao Mutoh<mutoh@...>