XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記
「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。 本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。 脆弱なコードと攻撃方法 さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
エラーを含んだXMLをルーズにパースする - kaisehのブログ
各種ブログのRSSのようなWeb上のXMLリソースをdom4jやJDOMなどで読み込むと、パースに失敗するケースがとても多いです。というのも、こういうXMLは基本的に、validであることをあまり期待できないからです（エスケープ漏れがあったり、"<!--"で始まったコメントの直後に"-"が来たりする[追記: これはinvalidな例じゃなく非well-formedな例でした]）。ひどいときはwell-formedですらないこともあります。 こういう問題がある場合、HTMLであれば、MayaaやS2JSFでも採用されているNekoHTMLというライブラリを使って、エラーを出さずにルーズにパースできます。このNekoHTMLを、HTMLではなくXMLに適用する方法を調べたので、メモしておきます。 パーサを以下のような構成にすると、XMLの解析に適した状態になります。 NekoHTML側ではなく
ws-xmlrpc - Apache XML-RPC
About Apache XML-RPC Apache XML-RPC is a Java implementation of XML-RPC, a popular protocol that uses XML over HTTP to implement remote procedure calls. Version 3 of Apache XML-RPC is still compliant to the XML-RPC specification. However, the user may enable several vendor extensions are available, that greatly extend the power of XML-RPC: All primitive Java types are supported, including long, by
XML-RPC 使ってみた - pie001's room
XML-RPC が公開されたとのことで、ちょっと使ってみました。 まず、XML-RPC が使える環境を整えることにしました。 言語は Java を使うことにしました。 ここから Apache XML-RPC をダウンロードして、xmlrpc-2.0.jar をクラスパスに追加。 で、ここを参考に簡単なテストプログラムを書いて実行してみると、、エラー。 メッセージは以下のとおり。 Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/commons/codec/DecoderException デコーダーが無いのね。。ということで、ここから commons-codec-1.3.jar を ダウンロードしてクラスパスに追加。 でテストプログラムを実行してみると、、、成功！ 環境が整ったところで、勢いに乗って
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
URI
POJOベースのドメインアプリケーションをWebサービスとして公開する：CodeZine
【ハウツー】LL時代のデータ形式 - JavaプログラマのためのYAML/JSON | エンタープライズ | マイコミジャーナル