【PR】 眉毛の育毛剤「アイブロウエッセンス」 【PR】 最大75Mbps　イーモバイル　LTE　商品券付　即日発送 【PR】 生活用品もネットで探す時代です 【PR】 良品社中・代理店募集

ネットスケープ4.74〜4.76のBookmarkの文字化けについて IEでは「お気に入り」と呼びますが、ネットスケープでは「Bookmark」と呼びます。このネットスケープの「Bookmark」で、左のキャプチャー画像のように、特定のバージョン・特定の漢字で文字化けする現象があります。あなたのサイトもこれらの漢字を含んでいるならば、文字化けに驚いたユーザーから問い合わせがあるかもしれません。Webmasterとして知っておいて損はしないでしょう。 まず、この文字化けの原因を考えるために、この文字化けの特徴を考察してみます。まず、文字化けしているところは、「‹」という文字に置き換わっていることはすぐに分かります。次に、元の文字を推察します。 「技術情報」 「逆引き」 「機械」 「菊正宗」 「接客マナー」 であることは、多少、勘を働かせれば分かっていただけると思います。これらの文字の共通点は？ そう、「キ」です。「ネットスケープ4.Xで、document.writeを使っている場合の文字化け」の章では「シ」が犯人でしたが、今回は「キ」が犯人のようです。 具体的に関連性を見出すために、「技」「逆」「機」「菊」「客」のShift_JISコードを調べてみます。調べ方はいろいろありますが、ここではURLエンコードを利用してみます。下記のFlashフォームで調べてみます。 例えば、「技」なら「%8BZ」となります。これにより１バイト目が「8B」、２バイト目が「5A」（ASCIIコードにおいて「Ｚ」は16進で「5A」なので。）と分かります。同様に、「逆」は「%8Bt」となりますから、1バイト目が「8B」、2バイト目が「74」（ASCIIコードにおいて「t」は16進で「74」）になります。さらに、調べていくと、 漢字 1バイト目 2バイト目 技 8B 5A 逆 8B 74 機 8B 40 菊 8B 65 客 8B 71 となります。ここで、誰が見ても一目瞭然なのは、1バイト目に「8B」を持つ漢字が文字化けしていることが分かります。 Windowsであれば、IMEの左の画像のような文字一覧で「8B」で始まる文字は確認できると思います。Macであれば、「ことえり」にも「シフトJISコード表」を参照すれば分かると思います。具体的には、以下の188文字になります。 1バイト目に「8B」を持つ漢字の一覧表   0 1 2 3 4 5 6 7 8 9 A B C D E F 4 機 8B 40 帰 8B 41 毅 8B 42 気 8B 43 汽 8B 44 畿 8B 45 祈 8B 46 季 8B 47 稀 8B 48 紀 8B 49 徽 8B 4A 規 8B 4B 記 8B 4C 貴 8B 4D 起 8B 4E 軌 8B 4F 5 輝 8B 50 飢 8B 51 騎 8B 52 鬼 8B 53 亀 8B 54 偽 8B 55 儀 8B 56 妓 8B 57 宜 8B 58 戯 8B 59 技 8B 5A 擬 8B 5B 欺 8B 5C 犠 8B 5D 疑 8B 5E 祇 8B 5F 6 義 8B 60 蟻 8B 61 誼 8B 62 議 8B 63 掬 8B 64 菊 8B 65 鞠 8B 66 吉 8B 67 吃 8B 68 喫 8B 69 桔 8B 6A 橘 8B 6B 詰 8B 6C 砧 8B 6D 杵 8B 6E 黍 8B 6F 7 却 8B 70 客 8B 71 脚 8B 72 虐 8B 73 逆 8B 74 丘 8B 75 久 8B 76 仇 8B 77 休 8B 78 及 8B 79 吸 8B 7A 宮 8B 7B 弓 8B 7C 急 8B 7D 救 8B 7E ・ 8B 7F 8 朽 8B 80 求 8B 81 汲 8B 82 泣 8B 83 灸 8B 84 球 8B 85 究 8B 86 窮 8B 87 笈 8B 88 級 8B 89 糾 8B 8A 給 8B 8B 旧 8B 8C 牛 8B 8D 去 8B 8E 居 8B 8F 9 巨 8B 90 拒 8B 91 拠 8B 92 挙 8B 93 渠 8B 94 虚 8B 95 許 8B 96 距 8B 97 鋸 8B 98 漁 8B 99 禦 8B 9A 魚 8B 9B 亨 8B 9C 享 8B 9D 京 8B 9E 供 8B 9F A 侠 8B A0 僑 8B A1 兇 8B A2 競 8B A3 共 8B A4 凶 8B A5 協 8B A6 匡 8B A7 卿 8B A8 叫 8B A9 喬 8B AA 境 8B AB 峡 8B AC 強 8B AD 彊 8B AE 怯 8B AF B 恐 8B B0 恭 8B B1 挟 8B B2 教 8B B3 橋 8B B4 況 8B B5 狂 8B B6 狭 8B B7 矯 8B B8 胸 8B B9 脅 8B BA 興 8B BB 蕎 8B BC 郷 8B BD 鏡 8B BE 響 8B BF C 饗 8B C0 驚 8B C1 仰 8B C2 凝 8B C3 尭 8B C4 暁 8B C5 業 8B C6 局 8B C7 曲 8B C8 極 8B C9 玉 8B CA 桐 8B CB 粁 8B CC 僅 8B CD 勤 8B CE 均 8B CF D 巾 8B D0 錦 8B D1 斤 8B D2 欣 8B D3 欽 8B D4 琴 8B D5 禁 8B D6 禽 8B D7 筋 8B D8 緊 8B D9 芹 8B DA 菌 8B DB 衿 8B DC 襟 8B DD 謹 8B DE 近 8B DF E 金 8B E0 吟 8B E1 銀 8B E2 九 8B E3 倶 8B E4 句 8B E5 区 8B E6 狗 8B E7 玖 8B E8 矩 8B E9 苦 8B EA 躯 8B EB 駆 8B EC 駈 8B ED 駒 8B EE 具 8B EF F 愚 8B F0 虞 8B F1 喰 8B F2 空 8B F3 偶 8B F4 寓 8B F5 遇 8B F6 隅 8B F7 串 8B F8 櫛 8B F9 釧 8B FA 屑 8B FB 屈 8B FC ・ 8B FD ・ 8B FE ・ 8B FF

上の文字一覧は、当然、手動でまとめたのではなく、プログラムで作成しました。興味のあるかたは を参考にしてください。 では、なぜ「8B」が「&#139;」に化けるのでしょうか？　それは「8B」という16進数は10進数では、「139」（=8×16+B=128+11=139）だからです。つまり、ネットスケープ4.74〜4.76は「8B」という文字コードを見るや、本当は２バイト文字の一部であるにもかかわらず、エスケープ処理をしてしまっているのです。 １バイト目が「8B」の場合にこのようなエスケープ処理が発生し、文字化けが発生するということは、２バイト目が「8B」の場合はどうなんでしょうか？　早速調べてみましょう。 °ｋルщ�級糾給旧牛去居巨拒拠挙渠虚許距漁禦魚亨享京� 沂煖瘠站繼芫蜍諡迢闍驪鼡�ｧ�ｧ�屑� 上の文字の中で、前から５つ目の「（有）」を一文字にしたもの、及び、最後尾の４つの漢字は機種依存文字になります。（Macの方ごめんなさい。）例えば、「ル」や「窓」、「爆」が文字化け対象文字になっていますから、テストしてみましょう。 右のキャプチャー画像が示すように、「窓の杜→&#139;の杜」「ルパン３世→&#139;パン３世」「江戸幕府→江戸&#139;府」のように文字化けしていることが分かります。 では、なぜ、「8B」をエスケープしているのでしょうか？　それを考えるためには、ネットスケープ4.74〜4.76のBookmarkの本体を探してみます。本体は、Windows版の場合「"C:\Program Files\Netscape\Users\ユーザー名\bookmark.htm"」です。つまり実体はただのHTMLファイルだったのです。そして、このHTMLファイルはインターネットではなく、ローカル・つまりユーザー側に存在します。ですから、このHTMLファイルを介して何かを実行できるとしたら、これはユーザー権限で実行されることになり、要は何でもし放題になってしまいます。ここにセキュリティホールが発生する余地があるわけです。 まさしく、このネットスケープ4.74〜4.76のBookmarkの文字化けはセキュリティホールとの闘いの末に、多バイト文字・文化圏の文字構成をしっかりと考慮せずに誤った対処法をしてしまった結果ということになります。英語圏の世界では危険なコードも、実は危なくも何とも無い漢字の一部であったということなのです。 <<なぜ、bookmark.htm内では、「&#139;」ではなく「&amp;#139」と二重にエスケープされているのか？>> ネットスケープ4.74〜4.76では、このセキュリティ対策のために、ページタイトルなどに使われている特殊文字、例えば「<」は「&lt;」、「>」は「&gt;」にしています。そして、「&」を「&amp;」とエスケープします。ここで、16進の「8B」とはエスケープして書くと「&#139;」であることは何度か述べました。この「&」をさらにエスケープすると「&amp;#139;」となります。これは推測ですが、ネットスケープ4.74〜4.76は、2バイト文字の片割れである「8B」をエスケープしてしまうという間違いに加えて、エスケープ処理を二重にしてしまうミスが重なり、「&#139;」が「&amp;#139」にしてしまっているのではないかと思われます（ユーザーが目にするbookmarkの表示上は「&#139;」になっているということは、本体であるbookmark.htmでは「&amp;#139;」とエスケープされていることを説明しています）。   Windows版IEでは、「&#139;」は「」と表示されますが、ネットスケープでは「?」になります。本当は、「・amp;#139;の杜」ではなく「?の杜」でも良かったはずなのですが、何らかの理由で二重にエスケープ処理してしまっていることが、この文字化けの原因です。（面白いことに、bookmark.htmをIEなどで開いた状態で、ネットスケープでBookmarkすると文字化けは起こりますが、二重エスケープ処理は発生しません。IEによって使われているためにロックされている状態なのでしょうか？）   左のFlashフォームは、ネットスケープ4.74〜4.76でどのようにBookmarkのページタイトルが文字化けするのかをシミュレーションするためのものです。 では、逆にBookmarkの文字化けを修復するにはどうすればいいのでしょうか？　Bookmark.htmを手動で修正すれば良さそうですが、実は、文字化けを修正しても、またBookmarkにページを追加したり、あるいは編集したりしてbookmark.htmに変化があると、ネットスケープは終了時に自動的にエスケープ処理してしまい、元の木阿弥になります。 そこで、 （参照）▼ Netscape 文字化け対策 http://www.vector.co.jp/soft/win95/net/se184320.html（デッドリンク。移転先不明） というフリーソフトをお薦めします。このソフトの凄いところは、bookmark.htmの文字化けを修正するだけでなく、netscape.exe自体を修正してしまい、セキュリティに関係のないエスケープ処理を止めさせることができるので、このソフトで修正した以降は、該当の文字をページタイトルに含むページをBookmarkしても、文字化けが発生しないことです。 <<なぜ、ネットスケープ4.6ではなかった問題が4.74〜4.76では起こるのか？>> たしかにネットスケープ4.74〜4.76の文字化けは困り者ですが、ではネットスケープ4.6なら問題ないかといえば、そうでもありません。文字化けはしないものの、Bookmarkのエスケープ処理が全くされていないため、例えばタイトルタグに危険なJavascriptコードなどが書かれており、それを知らずにbookmarkした人が、「bookmark.htm」をブラウザで開くと、Javascriptが実行される危険性があります（Bookmarkをスタートページに設定している人も少なくないでしょうから、これは十分にありえます）。ネットスケープ4.Xがインストールされているディレクトリー名（ユーザー名はdefaultの場合もあるでしょうし、カスタマイズしている場合もありますね）を悪意の人間が管理するリモートサーバに送信させることも可能ですから、かなり危険そうです。 そう思っていたら、やっぱりこのネットスケープ4.6などのBookmarkの脆弱性は既に報告されていました。その脆弱性を体験できる海外サイト。 （参照）▼（タイトルにJavascriptが含まれているため敢えて伏せます） http://www.nat.bg/%7Ejoro/book2.html ※Netscape4.6などでは、これらのJavascriptコードもエスケープしないために、このようなページをbookmarkしてしまうとBookmarkの中身が悪意のある人間にバレバレになります（上記サイトはデモなので、実際にはBookmarkの中身をリモートに送信したりされる心配はありません。alertで自分にだけ表示されるだけです。心配な方は、上記サイトにアクセス後、HTMLソースのタイトルタグの部分を確認してください）。恥ずかしいサイトをBookmarkしている人にとっては死活問題です。（もちろん、怪しいタイトルのページはBookmarkしないというのでも対策にはなりますが、ネットスケープの場合、「Bookmarkに保存」を選んでも確認画面が表示されないので、気がつかないうちにbookmarkしてしまう可能性がありますね。） このようなセキュリティホールを塞ごうと対策し、結果的には処理が不適切であった結果が、この章で取り扱った「ネットスケープ4.74〜4.76のBookmark文字化け」であったと思われます。 次のページでは、「Javascriptの外部ファイル内でdocument.writeしたら文字化け（Mac版IE4.5編）」という現象を考えてみます。