Экранирование параметров в set_form_data POST - PullRequest
Новая
       3

Экранирование параметров в set_form_data POST

0 голосов
/ 02 августа 2011

Это самая странная вещь.Когда я добавляю ; в set_form_data, value интерпретируется как value; на стороне сервера.Когда я удаляю ;, значение для dontescape интерпретируется как file%3a%2f%2f%2fpath%2fto.Что, черт возьми, происходит?Я не хочу, чтобы что-нибудь сбежало, если я не вызываю CGI :: escape!Пожалуйста, помогите:) 

postParams = {
  'key1' => 'value',
  'dontescape' => 'file:///path/to'
}

url = URI.parse('https://my.url')

req = Net::HTTP::Post.new(url.path)
req.basic_auth('username', 'password')

req.set_form_data(postParams, ';')

sock = Net::HTTP.new(url.host, 443)
sock.use_ssl = true
sock.ssl_version = 'SSLv3'
sock.start do |http|
response = http.request(req) do
  return response.body
end

1 Ответ

0 голосов
/ 03 августа 2011

Это не нормально, что это происходит: PHP, Java, Node - никто из них не делает этого.
Сначала я переопределяю: 

# Module to override
module Net
    module HTTPHeader   
        def postUrlBuilder(postParams)
            @queryUrl = ''
            if (postParams.nil? or postParams == 0)
                # Null or empty item
            else
                count = 0
                postParams.each_pair do |key,value|
                    if (count == 0)
                        @queryUrl = @queryUrl + key + '=' + value
                        count = count + 1
                    else 
                        @queryUrl = @queryUrl + '&' + key + '=' + value
                    end
                end
            end
            return @queryUrl
        end

        def set_form_data(postParams, sep = '&')
            self.body = postUrlBuilder(postParams)
            self.content_type = 'application/x-www-form-urlencoded'
        end
        alias form_data= set_form_data
   end
end

Тогда я написал свой собственный метод сообщения: 

def monkey_patch_post_request(postParams)
        url = URI.parse(@monkeyPatchUrl)    
        req = Net::HTTP::Post.new(url.path)
        req.basic_auth @companyId, @apiKey
        req.set_form_data(postParams, sep = '&')
        sock = Net::HTTP.new(url.host, 443)
        sock.use_ssl = true
        sock.ssl_version='SSLv3'
        sock.start do |http|
            response = http.request(req)
            return response.body
        end
    end

Это должно помочь!

...