takuro hishikawa

日本語のみのファイル名で問題が起こる件について

concrete5では、以前から日本語のみのファイル名をアップロードすると拡張子だけのファイル名ができあがるという問題があります。concrete5日本語プロジェクトでは、concrete5日本語版をメンテナンスしていますが、concrete5本家版とできるだけ離れず、修正を最小限に抑えようという方針から、この部分の問題についてのパッチを適用してきませんでした。

しかし、最近やはりこれは問題ではないかという議論が高まって来ました。ただ、コアメンバー内での議論では日本語版に取り入れるまでには至りませんでした。そこで、コードを公開し、広くテストを行なっていただくとともに、concrete5日本語版は日本語ユーザーコミュニティー皆のものですので、ぜひ日本語版に取り入れるべきかのご意見を、お気軽に、いただきたいと思っています。

議論の発端になったissue
http://github.com/concrete5japan/concrete5/issues/124


■問題点の整理

concrete5は、ファイル名をアップロードする際、半角スペースをアンダーバー（_）に変換し、アルファベットと数字以外の文字を消すという処理を行なっています。処理後のファイル名に変換してサーバー上にアップロードし、データベースにも処理後のファイル名で登録されます。ところが、この処理を行うと当然ながら、アルファベット、数字、半角スペース以外の文字だけで構成されたファイル名の場合、全ての文字が消えてしまいます。拡張子だけが残ります。ドット（.）ではじまるファイル名は、環境によっては隠しファイルとして扱われますので、問題になります。


■解決策

日本語のファイル名で保存し、ダウンロードする際にも日本語のファイル名のままであることが理想だと考えます。デメリットとしては、文字化けする可能性が考えられます。

次善策としては、ファイル名をmd5でハッシュ化するなどしてアルファベットと数字のみのファイル名に変換するという手段があります。アルファベットだけにしてしまえば文字化けの心配はありません。デメリットとしては、暗号化してしまうと元のファイル名に戻すことができなくなります。ITリテラシーの低いユーザーにとっては、文字化けしているのと変わらない状態です。ただし、WordPressなどメジャーなCMSはこっちの方法を取っているようです。

環境によっては文字化けするかもしれませんが、現在のファイル名が消え失せるという状態よりはマシだと思いますので、理想のパターンの方で修正パッチを作りました。
http://github.com/hissy/c5_multibyte_patch/blob/master/helpers/file.php

できれば色々な環境でテストしていただければ嬉しいです（Linuxサーバー、Windowsサーバー、各種ブラウザ）。問題を発見したら当スレッドにコメントいただくか、アカウントをお持ちであればリンク先のGithubレポジトリのissueを追加していただいてもかまいません。よろしくお願いいたします。


■パッチのインストール方法

上記リンク先の「Raw」ボタンをクリックすると、ブラウザでファイルのソースが表示されますので、別名で保存 → file.php という名前で保存してください。このファイルをconcrete5をインストールしたディレクトリーの helpers/ フォルダー（ご自分で何かアップロードしていない限り空のはずです）にアップロードしてください。 concrete/helpers/ ではないので注意してください。もしパッチを削除したい場合は、アップロードしたファイルを削除すればOKです。既存のファイルを上書きしていないので、影響はありません。

※ パッチのインストールはあくまで自己責任で行なってください。まだconcrete5日本語プロジェクトとして公式にリリースしているものではなく、個人的に作成したベータ版です。