为什么 URI.escape 不转义单引号？

Question

为什么 URI.escape 不转义单引号？

URI.escape("foo'bar\" baz")
=> "foo'bar%22%20baz"

Answer 1

出于同样的原因，它不会转义 ? 或 / 或 : 等等。 URI.escape() 仅转义根本不能在 URL 中使用的字符，而不是具有特殊含义的字符。

您要查找的是 CGI.escape()：

require "cgi"
CGI.escape("foo'bar\" baz")
=> "foo%27bar%22+baz"

Answer 2

这是一个老问题了，但答案已经很长时间没有更新了。我想我会为其他遇到同样问题的人更新此内容。我找到的解决方案是发布在此处：如果您有的话，请使用ERB::Util.url_encode erb 模块可用。这解决了单引号和单引号的问题。 * 对我来说也是如此。

与加号相比，CGI::escape 无法正确转义空格 (%20)。

Answer 3

根据文档， URI.escape(str [, unsafe]) 使用正则表达式来匹配必须用代码替换的所有符号。默认情况下，该方法使用 REGEXP::UNSAFE。当这个参数是一个字符串时，它代表一个字符集。

在您的情况下，要修改 URI.escape 来转义单引号，您可以执行以下操作...

reserved_characters = /[^a-zA-Z0-9\-\.\_\~]/
URI.escape(YOUR_STRING, reserved_characters)

说明：有关规范的一些信息...

所有参数名称和值均使用 [rfc3986] 进行转义
百分比编码（%xx）机制。不在未保留的字符
字符集（[rfc3986] 第 2.3 节）必须进行编码。中的字符
不得对非保留字符集进行编码。十六进制
编码中的字符必须是大写。文本名称和值必须
在根据 [rfc3629] 对它们进行百分比编码之前，将其编码为 utf-8 八位字节。

Answer 4

我知道这个问题已经得到解答，但我想要的东西略有不同，我想我不妨将其发布：我想保留网址中的“/”，但转义所有其他非标准字符。我是这样做的：

#public filename is a *nix filepath, 
#like `"/images/isn't/this a /horrible filepath/hello.png"`

public_filename.split("/").collect{|s| ERB::Util.url_encode(s)}.join("/")
=> "/images/isn%27t/this%20a%20/horrible%20filepath/hello.png"

当我为 AWS Cloudfront 编写缓存失效时，我需要转义单引号，AWS Cloudfront 不喜欢单引号并希望它们被转义。上面应该创建一个比标准 URI.escape 更安全的 uri，但它看起来仍然像一个 URI（CGI Escape 通过转义“/”来破坏 uri 格式）。