はてなブックマーク - Kazuho@Cybozu Labs: Text::MicroTemplate - テンプレートエンジンのセキュリティと利便性

Kazuho@Cybozu Labs: Text::MicroTemplate - テンプレートエンジンのセキュリティと利便性

labs.cybozu.co.jp

タグ : perl template security CPAN セキュリティ HTML XSS テンプレート text-microtemplate programming

コンピュータ・IT 87 users

先月開催された Shibuya.pm #10 でプレゼンテーションがあった MENTA や NanoA では、Mojo 由来のテンプレートエンジンを拡張して使用してきたのですが、Perl モジュールとして独立させるべきだよね、ということになり、このたび Text::MicroTemplate として CPAN にアップロードしました。そのことを告知するとともに、作業の過程で興味深く感じた、テンプレートエンジンのセキュリティと利便性に関する話題をブログに書いておこうと思います。テンプレートエンジンのエス... > このページを見る

最終更新時間: 2008年12月16日21時11分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

uk-ar
Text::MicroTemplate - テンプレートエンジンのセキュリティと利便性CommentsAdd Starasakura-ttokuhirommoeprjhakobe932 　先月開催された Shibuya.pm #10 でプレゼンテーションがあった MENTA や NanoA では、Mojo 由来のテンプレートエンジンを拡張し 2010/05/06
tily
テンプレートエンジンセキュリティ二重エスケープ 2009/06/09
lesamoureuses perl, cpan, text-microtemplate, module
＞この問題を回避するために、Django 等のテンプレートエンジンでは、通常の文字列型とは別に「HTML エンコードされた文字列型」を用意し、置換文字列の型を元にエスケープするかしないかを決定するようになっています 2009/06/09
rryu セキュリティ
「HTML エンコードされた文字列型」はRailsにも欲しい。いちいちh書かなくて済むし、 link_to image_tag('xxx.jpg'), 'http://example.com%27 みたいな時にリンクのラベルってエスケープされるんだっけと悩まなくて済む。 2009/02/11
fukken security, programming
"通常の文字列型とは別に「HTML エンコードされた文字列型」を用意し、置換文字列の型を元にエスケープするかしないかを決定"スマート。stringがプリミティブじゃない言語ではいいかも 2009/02/10
gfx
T::MTの設計思想を読み直すなど 2008/12/17
TAKESAKO perl, html, security, xss, template
そういう意味ではPHPもHTMLに特化したテンプレートエンジンっていうわけではないからなぁ。。。 2008/12/17
kazuhooku
↓id:HiromitsuTakagi 追記してみました 2008/12/17
kits perl, html
「HTML エンコードされた文字列型」 / String::TTはレキシカル変数をテンプレートに渡すためのもののような。 2008/12/17
teppeis perl, template, xss
「Django 等のテンプレートエンジンでは、通常の文字列型とは別に「HTML エンコードされた文字列型」を用意し、置換文字列の型を元にエスケープするかしないかを決定するようになっています。」 2008/12/17
tasukuchan
ブックマークを削除するコメントを編集するテンプレートエンジンはトレードオフポイントが結構多くて、設計者の思想が実装に反映されやすいと思ってる。 2008/12/17
nekokak
perl 2008/12/17
shoma Django, HTML, Perl
Djangoのテンプレはメンテナンス性も開発効率も最高だと思う 2008/12/17
atsushifx Perl, CPAN, テンプレート, MENTA
MENTAで使っているテンプレートエンジンモジュール 2008/12/17
mi1kman Perl, セキュリティ, テンプレート, 脆弱性, XSS
テンプレートエンジンとエスケープとXSS 2008/12/17
hiro_y perl, security
Perlのテンプレートエンジン周りの話。 2008/12/16
kdaiba Perl
テンプレートエンジン 2008/12/16
IwamotoTakashi template
やっぱり型が問題になるんだなあ。そういう意味ではDOMもありかも。http://bakera.jp/ebi/topic/3072 2008/12/16