JSONに関する妄想ばなし２ - 2008-04-14 - hoshikuzu | star_dust の書斎

XSS対策としてのいわゆるJavaScriptエスケープについての拙なる論考を、当日記で以下に記載したことがあります。 http://d.hatena.ne.jp/hoshikuzu/20071011#p1 さて、商用などでウェブアプリケーションを作成する場合には、おそらくHTMLでページを出力し、ピュアなXHTMLでページを出力することはほとんどないかもしれません。ユーザがIEを使っている限り、ピュアなXHTMLとして読んでくれないからです。 対策としてHTTPのrequestを参照してブラウザごとの判断をしてきまじめにコンテンツネゴシエーションしているかもしれませんが、それはさておき。 ところで、IEが進化してピュアなXHTMLの解釈をしてくれる時代が来たとしましょう。ウェブアプリケーション側にも、XHTMLでページを出力する試みをするものが出てくるかもしれません。 そんな時代には、場

[todesking]

script type="text/xml"でjson読むとXMLパースエラー、エラーメッセージで一行抜ける

[TAKESAKO]

この発想はなかった→「受動的なわなページにおいて。script要素にlanguage属性をくっつけて、XMLだよん、とIEを説得し、XMLのパースエラーを拾うと、加工済みJSONデータを全部拾える・・・」

[kazuhooku]

nrhd!