decodeURIComponentがフォーム送信からchrome.webRequestに提供されたURIから失敗しました

Question

次のような状況があります。

• 私は1つのテキストフィールドとフィールドが<<BLAH>alert (”BLAH”);//<</ blah >の内容を持っている持っているHTMLフォーム
  • 経由でGETリクエストを行います。無効で仮説的なマークアップであることが知られています。
• 私は予想に反して、フォームの送信によりtrigged
• 復号化が失敗し、WebRequestクラスの完全なURLにdecodeURIComponentにしようwebRequest
• にイベントリスナーを持っています。
  • 私は、decodeURIComponentは、ブラウザがフォームからエンコードしたものをデコードできると期待しています。これは間違った仮定のように見える、またはクロームのバグ：JSの下Chromeの拡張機能にあった場合*
  55.0.x

、次のスニペットは、問題を示します。

var filter = { urls: ['<all_urls>'] } 
 

 
function handler (details) { 
 
    decodeURIComponent(details.url) 
 
} 
 
chrome.webRequest.onBeforeRequest.addListener(
 
    handler, 
 
    filter, 
 
    ['blocking', 'requestBody'] 
 
)

<form method='get'> 
 
    <input type='text' name='field'/> 
 
    <button type='submit'>submit</button> 
 
</form>

もちろん、あなたが実際にこれを実行することはできません - WebRequestクラスは、Chrome拡張機能APIの一部です。

ヒントを探しています。ありがとう！

Answer 1

これは、根っからの中括弧になりました。 Chromeは、あなたに代わってURIに優しい文字を再マップしません。それは'”' !== '"'で、私のフォームフィールドは”です。 ” ==>%94。フードの下のフォームがencodeURIComponent('”') ==> %E2%80%9Dを使用していないというのは、奇妙なことです。とにかくdecodeURIComponent('%94')が爆発する。

Answer 2

decodeURIComponentを使用して文字列をデコードしようとしたところ、Google ChromeでURI malformedエラーが発生しました。その文字列にあった文字である%で失敗しました。その文字列の有効性をチェックする必要はありませんでした。だから、私はunescapeメソッドを使用して終了しました：unescape(mystring)