[B! json][web] at_yasuのブックマーク

機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記

WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ

at_yasu 2013/05/17

リンク

jqコマンドが実は高性能すぎてビビッた話

GWが始まりましたが、鎌倉のGWは観光客多すぎて逆に住民はげんなりして外に出なくなる感じです。とはいえ路地まで観光客が攻め込んでくることは少ないので、路地を散歩する分には天気がよくていい感じですね。ちなみに人力車のおにーさんはそういう味のある路地を知り尽くしているので人力車で移動するのはそこそこオススメです(ぼくは乗ったことないけど「こんなところも通るんだ!」ってところで見かけたりします)。さて、jqというコマンドをご存じでしょうか。 jq jq is a lightweight and flexible command-line JSON processor. と書いてあるとおり、コマンドラインでJSONを扱うことができるコマンドです。で、今まさに仕事で巨大JSONと戦うことが多く、このコマンドが大活躍です。とはいえ、ぼくの使い方としては「巨大JSONをキレイに整形して表示する」とい

at_yasu 2013/04/30

「jq ".[] | {(.id | tostring): .entities.hashtags[].text}" kenji2.json」フィルターかけられるようで。ほぉ

JSON
web

リンク

JSON on HTTPやWeb APIを各言語でどうやって実装するのか

HTTPでアクセスして、JSONを返すようなWebサーバを書きたいとする。どんな言語を選ぶか。どんなミドルウェアを選ぶか。どんなライブラリを選ぶか。たとえば、TIOBE Softwareが公表している「Programming Community Index(PCI)」という指標がある。人気のあるプログラミング言語の数値化。これを見ていて思ったのは、「多すぎだよね、プログラミング言語」ということ。これらのうち、どの言語を勉強し、どの言語をプロジェクトに採用すべきなのか。その感触を得るために、「同じ仕様のREST serviceを複数言語で実装したらいいんじゃね？」と思った。いくつかの言語で実装を起こしてみている。前提条件大規模な開発を想定する。ユーザの規模が大規模。トランザクション数が大規模。そして、開発者が大規模。実用的かつモダンな開発を想定する。プロジェクト毎のバージョン