perl cgiスクリプトが、投稿されたフォームデータをUTF-8でエンコードされたものとして間違って解釈する原因は何ですか？

Question

私は、Perl CGIスクリプトに間違った値をデータベースに書き込ませる原因となった原因を調査しています。

このperlスクリプトは、ISO-8859-1エンコーディングを使用している別のシステム（ブラウザではない）からデータを受け取ります。

Gro�Gr�nF�rbung�sterreich 

とき、それは私が、私は、スクリプトを修正することにより、このような間違ったデータベースのエントリを作成することができることが判明

GroßGrünFärbungÖsterreich 

次のようになります。それはデータベースに書き込まれると、誤ったデータは、次のようになります$xyzの代わりにdecode('utf8', $xyz)を使用してください。だから私の質問です：影響はありますか？ HTTPヘッダー、環境変数、設定ファイルなど、perl CGIモジュールが暗黙的にこれを行う可能性がありますか？

オリジナルソースコード：いくつかのケースで

my $ack = new CGI; 
my $xyz = $ack->param('xyz'); 

明らかのように振る舞う：

use Encode qw(decode encode); 
my $ack = new CGI; 
my $xyz = decode('utf8',$ack->param('xyz')); 

Answer 1

あなたは、生のデータバイト（オクテット）としてPerlプログラム自体外部からのすべてのデータを処理する必要があります。明示的にdecodeと仮定してエンコーディングした場合、perl（ネイティブフォーマット）で処理し、encodeエンコーディングでエンコードします（データベースのように）。安全面。あなたが見ることができるように、他のすべてが間違っている可能性があります。

ハンドル（ファイルやソケットなど）を使用する場合は、PerlIOレイヤーを使用してこれを行うことができます。したがって、デコード/エンコードを明示的に使用する必要はありません。