プログラミング言語別に、ライブラリ・フレームワークの脆弱性の仕組み・影響を受ける条件・修正版・回避策を解説した記事の一覧です。

記事のタイトルから hello-world のような URL の一部（slug）を作る。ブログでも商品ページでもよく書く処理です。よく見かける書き方を10言語で試したところ、**İstanbul 1語で答えが5通りに割れました**。 何をしたか CODE Polyglot の「よく使う書き方」 で、決まりを先に決めました（正解表14件）。 半角の A〜Z だけを小文字にする 半角の a〜z と 0〜9 を残し、それ以外は続いている分をまとめて「-」1つにする（「_」も「-」） 先頭と末尾の「-」を取り、32文字より長ければ切る 残る文字が無ければ NG: URL に使える文字がありません 10言語（PHP・Python・JavaScript・Go・Java・C#・Rust・Ruby・Kotlin・Swift）で書き、よく見かける書き方（\W+ を「-」にする、is_alphanumeric で判断するなど）も10言語で用意して、同じ正解表で動かしました。 İstanbul の答えが5通りに割れた トルコ語の「点の付いた大文字の I」İ（U+0130）で始まる İstanbul（c007）を渡した結果です。 よく見かける書き方 答え 決まり（A〜Z だけを小文字に） stanbul PHP strtolower stanbul Python・Java・Rust・Ruby・Kotlin i-stanbul JavaScript・Go istanbul C# ToLower() İstanbul Swift lowercased() i̇stanbul Unicode の決まりでは、İ

数を「小数第2位まで・3桁ごとにカンマ」で出すだけのプログラムです。2.675 を渡すと、四捨五入なら 2.68 になるはずです。各言語のいちばん普通の書き方で動かすと、10言語中5言語が 2.68 と答えませんでした。 何をしたか CODE Polyglot の入門 第13回 は、受け取った数を小数第2位までに四捨五入し、3桁ごとにカンマを入れて出すプログラムです。ちょうど半分は 0 から遠いほうへ丸めるのを正解にしています。 Python ならこう書きます。 print(f"{float(s):,.2f}") 毎朝の検証と同じ Linux の環境で動かした結果です。 入力 正解 Python・Go・C#・Rust Ruby Java・Kotlin・JavaScript PHP Swift 1.005 1.01 1.00 1.00 1.01 1.01 1.005 2.675 2.68 2.67 2.68 2.68 2.68 2.675 0.125 0.13 0.12 0.12 0.13 0.13 0.125 999999.995 1,000,000.00 999,999.99 1,000,000.00 1,000,000.00 1,000,000.00 999,999.995 -0.001 0.00 -0.00…

検索語や日本語の名前を ?q=... に入れるために URL エンコードする。どの言語にも関数があって、1行で済むはずの処理です。よく見かける書き方を10言語で試したところ、**空白3つを渡しただけで6言語が +++ を返しました**。 何をしたか CODE Polyglot の「よく使う書き方」 で、決まりを先に決めました（正解表15件）。RFC 3986（URL の決まり）のとおりです。 そのまま残すのは A〜Z a〜z 0〜9 と 「-」「_」「.」「~」の4つだけ それ以外は、UTF-8 のバイトに分けて1バイトずつ %XX（大文字の16進数2桁）にする 空白は %20（+ にしない） 10言語（PHP・Python・JavaScript・Go・Java・C#・Rust・Ruby・Kotlin・Swift）で書き、よく見かける書き方（各言語の「URL エンコード」の関数をそのまま呼ぶ）も10言語で用意して、同じ正解表で動かしました。 空白3つで、6言語が +++ を返した 空白だけを渡したケース（c013）の結果です。10言語中6言語が +++ を返しました。 よく見かける書き方 Hello, World! の答え 決まり Hello%2C%20World%21 PHP urlencode Hello%2C+World%21 Go url.QueryEscape Hello%2C+World%21 Java・Kotlin URLEncoder.encode Hello%2C+World%21 Ruby CGI.escape Hello%2C+World%21 C# WebUtility.UrlEncode Hello%2C+World!