ajax: UserIDに相対パスが入れられる

[azu]

https://api.github.com/users/${userId} だと ../ みたいな任意のパスへリクエストできるなーと思った。(このサンプルだと何か出来るわけでもないのでいいけど)

正規表現でIDを絞るとかあると丁寧なのかも

[azu]

IDは英数字です みたいな話を追加するぐらい?

[lacolaco]

脱線するんじゃないかと心配だけど、書いてみて考える。処理的には正規表現で弾いて終わり

[vvakame]

http://goo.gl/79E7xl 書いた(これは載らない(確信

[azu]

@laco0416 これ encodeURIComponent(userID) するのがいいんじゃないかなって気がしてきた。
これならズレた説明が別にいらないし、パス文字列にはならない