[B! Atom] YasSoのブックマーク

Atom や RDF を利用したXSS - 葉っぱ日記

Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWebアプリケーションは多くはないと思いますが、それでもいくつか該当するWebアプリケーションが実在することを確認しました。以下の例では Atom の場合について書いていますが RDF/RSS でも同様です。例えば、http://example.com/search.cgi?output=atom&q=abcd という URL にアクセスすると、「abcd」という文字列の検索結果を Atom として返すCGIがあったとします。 GET /search.cgi?output=atom&q=abcd Host: example.com HTTP/1.1 200 OK Content-Type: ap

YasSo 2007/08/02

リンク

antipop - それは単に「フィード」と呼ばれるべきだ

覚え書き@kazuhi.to: Re: feedスキーム覚え書き@kazuhi.to: Re: Re: Re: feedスキーム URI Schemes 云々の文脈にあんまり関係のない話を持ち出して申し訳ないのだが、それ自体は大変に参考になる繊細な議論をしている一方で、「RSS フィード」だとか「RSS リーダー」だとかいう大雑把なフレーズが無反省に用いられていることに違和感(謎)を覚えたので、いい機会だしなーってんで、いままで気になってたそのあたりのことについてちと述べてみる。いうまでもないが、そもそもフィードとはいわゆる RSS あるいは Atom には限られないし、ましてや XML である必要もない。del.icio.us は RSS の他、JSON によるフィードも提供しているし、他の形式だっていくらでもあり得る。つまり、RSS や Atom あるいは JSON といったものは

YasSo 2006/06/23

フィードタグを作ってみた

リンク

HepCat Dev and Test: Atomベースの Google Calendar Data API公開

HepCat Dev and Test Blogクライアント『BlogWrite』の開発＆テスト＆アップデート情報をメインに、ブログやWebにまつわる技術的トレンドなどを扱う開発ブログです。 [ Atom/REST ] Google Calendarが先日公開されて大変便利に使っているわけですが、このカレンダー情報を外部アプリケーションから更新するプロトコルが公開されました(はてブ経由ogawaさん経由)。 Google Data APIs Protocol （GData）というのが、今後Googleで汎用的に使われるベースとなるプロトコル。そして、このGoogle Data APIを利用した、Google Calendar 向けの仕様が、 Using the Google Calendar Data API という事らしいです。 iCalベースとかだろう、とたかを括っていたら、中身を見て

YasSo 2006/04/20

だめだ…流れについていけてない。orz

リンク

TWiki . Javawsxml . Rome

YasSo 2006/02/18

リンク

PHPでAtomAPI - KoshigoeBLOG

PHPでAtomAPIを使ってみた。基本的にHTTPが分かってない。なので、POSTで名前なしのXMLデータを流すにはどうすればいいかさっぱり。これまでは、PerlのXML::Atom::Clientあたりに任せてたから、じゃあPHPではどうするってのが分からなかった。 UnknownPlace. - PHP で WSSE 認証眠る開発屋blog:HTTP_Requestを使ってはてなフォトライフへ画像を投稿 WSSEの使い方とPOSTでXML(Atom)を流す方法が書いてあった。HTTP_RequestのsetRawPostData関数使うと名前なしで流す事ができるらしい。最初上の方の記事だけ見てて、下の記事からのトラックバックだって気づかずに、XMLをエスケープしたものをPOSTしてた。なので500エラーで困惑。ちなみに、記事の通りPHP5ではsha1関数がバイナリ出力に対応して

YasSo 2006/02/03

リンク

はてなブックマークフィード仕様とははてなの人気・最新記事を集めました - はてな

本ドキュメントははてなブックマークにおけるフィード仕様を解説するものです。主にはてなスタッフがその作成と更新を行っています。なお、現在はてなブックマークで採用しているAtomフィードのバージョンは、ドラフトバージョンです。最新のAtomフィードの仕様に合わせて、後日フィードのフォーマットが変更になる可能性があります。ご了承ください。

YasSo 2006/02/03

リンク

〈 SL 〉: もう XML 言語を開発するな

Wednesday, January 11, 2006 もう XML 言語を開発するな Don’t Invent XML Languages by Tim Bray (Updated: 2006/01/09) XML の X は「拡張可能(Extensible)」という意味だ。自分の問題に応じて自分の XML 言語を開発できることをウリにしている。でも、僕は過去 2 、3 年の経験から、そうすべきではないことを悟った。本当に必要な時以外はね。今からそれを説明する。そして、もし本当に必要な時がくれば、関連文書のOn XML Language Design を読んで欲しい。僕は最近ある XML 言語の開発を手伝っていたのだけれど、どうか話半分で聞いて欲しい。僕は言語デザインをメインでやっているわけではないし、僕がもし専門技術でなにか言えることがあるとすれば、それは主としてたくさんの異なる X

YasSo 2006/01/30

リンク

RSS アイコンを新しくしよう : a++ My RSS 管理人ブログ

Microsoft が IE7 で採用する Feed (RSS/Atom) アイコンが Firefox で使われているオレンジのアイコンに決まったことを受けて、ひそかに RSS アイコンの変更が進んでいるようです。 IEBlog: Microsoft Team RSS Blog : Icons: It’s still orange Bloglines のブログ作成者用登録アイコンも変更されていました。・Bloglines | Subscription Links 新しいアイコンは Feed Icons というサイトから各種フォーマットでダウンロードすることができます。・Feed Icons - Help establish the new standard （2006/5/17追記） RSSアイコン2.0 というサービスも開始しました。よろしければどうぞ。アイコンの作成方法ですが