GETリクエストのクエリパラメータのvalueに&などの特殊文字を送信するときの疑問

Question

お世話になっております。

現在,データベースにGETでレコードの問い合わせに関するバグが発生したと問い合わせを受けたため,
原因を調査したところ。GETメソッドでのクエリパラメータのvalueの指定に&が入っている文字列が
あり,リクエスト先のアクションにブレイクポイントを設定して,調べたところ,&の位置で,key,value
ペアができてしまい,得たいhashに整形できていないことがわかりました。

以下出力をダミーで送ります。

#http://hoge.com/?item="tiger&bunny":get

def action
  puts params
  #=> {item=>"tiger",bunney:nil}
  puts params["item"]
  #=> "tiger"
end

railsだと,URLエンコードするという方法で&として,解釈されるようにすることができたのですが,
これはrailsだから自動でdecodeされるのですか？
というのも,記事を調べると,自分で明示的にデコードするようなものが多かったため,気になりました。
また,リクエストパラメータのメタ文字を文字列として扱いたい場合,urlencodeするという対処法は正しいでしょうか？
よろしくお願いします。

Answer 1

GET, POST関わらず、リクエストパラメータはURLエンコードするものだと思いますよ。

<form> タグの ecntype を特に指定しないと `application/x-www-form-urlencoded` になるので サブミットすると勝手にURLエンコードされます。

Ajaxで飛ばすのであれば、自前でURLエンコードしないといけないっぽいですね。
JavaScript では、encodeURI と encodeURIComponent で挙動が違うので、
注意が必要です。

デコードは必ず誰かがする必要があります。
Webサーバーなどが勝手にやってくれる事が多く、透過的に扱えているので、
自分ですることは少ないかもしれませんね。

Comments

[退会済みユーザー]

ありがとうございます。
そういう認識で良いみたいで安心しました。

Answer 2

これはAPIのように直接URLを入力してリクエストを送るものでしょうか？

「&」はリクエストパラメータの区切りとして解釈されれるのでそのように分割されているのではないかと思いました。
params["item"] にtigerとbunneyを含めたい場合は

http://hoge.com/?item="tiger&bunny":get　だと
#=> {"item"=>""tiger", "bunny""=>nil} となると思いますので
↓
http://hoge.com/?item=tiger,bunny:get
#=> {"item"=>"tiger,bunny"}

こういう感じでリクエストを送る必要が有るかと思います。

Comments

[退会済みユーザー]

回答ありがとうございます。リクエストはjsからです。
railsの場合 &=>(%26)のようにurlエンコードすると&を文字列として受け取れることは検証できました。
＞「&」はリクエストパラメータの区切りとして解釈されれるのでそのように分割されている
これはその通りですね。URLencodeするという手段が定石のようなのですが,EncodeやDecodeするときに色々問題が起きないのかとかが気になっています。

[ShoheiUyama]

出来ればURLencodeが必要になるようなパラメータは避けたいですね・・・

このケースはPGの仕様や要件でデータの区切りは「＆」でなければならない！というような縛りが無いのであれば素直にデータの区切りを「,」に変更してしまうのが楽な解決方法なのではないかと思います。

[退会済みユーザー]

そうなんですよね。他のコードとの整合性をかなり気にしていました。
今回の場合文字列&を使う処理が入ってしまっていたため,結局影響がないことを確認して&をつかうことにしました。
その場合明示的な変換がなされないこともあるのでその場合は処理を付け足すという結論を出しました。
これが漏れると怖いので出来れば設計の段階で使わないルールを決めようと思います。