vista追加文字(jis2004文字)の登録

質問

vistaで変更になったjis2004の文字をperlで作成したＷＥＢページから入力すると、以下の現象が発生します。

１、ＷＥＢページからvista(jis2004)で変更になった「葛」（ここでは表示できないが"ヒ"部分が"メ"）、「鴎」(ここでは表示できないがメの部分が口３つ)、「高」（はしご高）、「七が三つの文字」を入力しデータ登録する(postgres)。
２、データベースを参照すると、それぞれ以下のように登録されています
　　「葛」　　　　　　→　「葛」
　　「鴎」　　　　　　→　「＆＃４０４０７；」
　　「高」　　　　　　→　「・」
　　「七が三つの文字」→　「＆＃１３３１４；」
３、このＤＢの内容をＷＥＢで表示すると以下のようなに表示されます。
　　「葛」　　　　　　→　「葛」
　　「鴎」　　　　　　→　「鴎」
　　「高」　　　　　　→　「高」
　　「七が三つの文字」→　XPでは「・」、vistaでは「七が三つの文字」
４．クロスサイトスクリプティング対応したモジュールで３と同様の内容を表示すると以下のようになります（&を&に置換）。
　　「葛」　　　　　　→　「葛」
　　「鴎」　　　　　　→　「＆＃４０４０７；」
　　「高」　　　　　　→　「高」
　　「七が三つの文字」→　「＆＃１３３１４；」
ここで質問ですが、
(1)ＤＢに「鴎」などのShift_JISの文字コードで登録されるのはなぜでしょうか？（サーバはLINUXで文字コードはEUCです。）
(2)クロスサイト対応をしたページでは、上記文字がShift_JISコードで表示されてしまいますが、この対応策は何かないでしょうか？

ちなみに「鴎外」の新文字をこのサイトで入力すると「鷗外」となります。

回答No.1

thatsthat

vistaは使っていないので理屈っぽい事だけ・・・。

＆＃４０４０７；と＆＃１３３１４；がunicode固有文字だからでしょう。
他のコードに変換できませんので、unicodeのままDB(EUCの世界?)に入ってしまっているようです。
Shift_JISになっているわけではなさそうです。
葛と高は、字体がかわっただけで、文字コードは変わっていないので、問題ないです。

３では、単純にフォントが有るのでなんとか表示できてます。
(＆＃４０４０７の方はwin2000でもXPでもフォントは入っているようです
＆＃１３３１４の方は、vista新規のようですね)

４は、unicode文字がXSS対応で
特殊文字に対する処理を受けた結果ですね。

対処として思いつくのは・・・
・unicode固有文字を絶対使わない
　　IMEの設定で制限できるような事がどこかに書かれていました。
・他の、似た文字(unicode固有でない物)に置き換える
　　＆＃40407→「鴎」のように。
・全員vista、またはjis2004対応フォントをインストールしたPCを使い、
　３の形で妥協する。
　この時、XSS対応の処理を変更して、＆＃４０４０７と＆＃１３３１４を
　(他に同じような文字があればそれらも)
　そのままHTML出力するように変更する必要があります。
といった所でしょうか。

参考URL：

http://www.microsoft.com/japan/windowsvista/jp_font/default.mspx#EQ

補足

なるほど、unicode固有文字は、ＤＢにそのまま登録されるのですね～。ＤＢに複数文字コードが登録されると気持ち悪い気はしますが・・・そういうものなんですね。。

対応策は難しいですね。
＞・unicode固有文字を絶対使わない
＞　　IMEの設定で制限できるような事がどこかに書かれていました。
この対応は、今回不特定多数のＷＥＢを対象としているため不可能です。
＞・全員vista、またはjis2004対応フォントをインストールしたPCを使＞い、３の形で妥協する
これも不可能ですね～。jis2004の対応のためにXSS対応を外すのはリスクが大きすぎますね。
＞・他の、似た文字(unicode固有でない物)に置き換える
＞　　＆＃40407→「鴎」のように。
これは可能ですが、ＷＥＢページすべての処理にこの変換を入れるのは骨が折れますね～（＞＜）しかも、追加文字もかなり多いようですし・・・