XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記
「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。 本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。 脆弱なコードと攻撃方法 さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
IBM Related Japanese technical documents - Code Patterns, Learning Path, Tutorials, etc. Please open new issue/pull requests in either English or Japanese if you would have any feedback or you would like to contribute this repo. We provide mainly "Japanese contents" by markdown text. IBM Developerの最新情報は https://developer.ibm.com/ にアクセスし、英語のコンテンツを参照してください。 このリポジトリは、IBM Developer Japan Webサイトで公開していた
RSS等のXMLファイルを見やすくするGoogle Chrome拡張 : しげふみメモ
2010年01月12日23:23 カテゴリGoogle Chrome RSS等のXMLファイルを見やすくするGoogle Chrome拡張 Google ChromeでRSS等のXMLファイルを開くと、改行のない残念な表示になってしまいます。 （この記事投稿時点で私が使っている 4.0.288.1 dev での表示） これを見やすく表示してくれる拡張機能があります。 Google Chrome Extensions: XML Tree 以前のバージョンでは日本語が文字化けしていましたが、今は問題なく表示されます。 対応するタグが分かりやすくなっています。 また、タグをダブルクリックすると、折りたたんだり、展開できます。 あと、RSSだけでなく、XMLで書かれている設定ファイル等をちょっと確認したい時にも重宝します。 例えば、以下はSUSE Linuxの自動インストールの設定ファイル。 情報
ある日 XML::Simple がいきなりこけて泣かないために - 酒日記 はてな支店
ちゃんと PREFERRED_PARSER を指定すること。 $XML::Simple::PREFERRED_PARSER = 'XML::Parser'; なにかこう、2005年ぐらいにみた感じの話題で恐縮なのですが。 XML::SAX をインストールしたら、いきなり XML::Simple を使ってたコードが Cannot decode string with wide charactersって言ってコケ始めた。しかし、アプリケーションを再起動してみたらなぜか再現しない。 結論としては、XML::SAX::PurePerl が使われる状態で、XMLin() に utf8 flagged な文字列を渡すと死ぬ。 use XML::Simple; use utf8; $XML::Simple::PREFERRED_PARSER = 'XML::SAX::PurePerl'; $xml =
mysql -Xでクエリーの結果をXMLで取得 - 技術メモ帳
mysql -X でクエリーの結果がXMLで取得できるらしい。 興味深いのでやってみた。 なんか適当にテーブルを作成する。 とりあえず、4つのカラムを持つtというテーブル作った。 mysql> create table t(id int not null, name varchar(255), body text, updated_at datetime); mysql> insert into t values(1, 'name', 'body', current_timestamp); mysql> insert into t values(2, 'name2', 'body2', current_timestamp); とりあえず、普通にSELECTで表示してみる。 # mysql -e 'SQL' で任意のSQLを実行可能。ワンライナーに使えます。 $ mysql -e 'sele
PHP SERIALIZEのススメ
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog オークション事業部 開発部のやまけんです。 遅ればせながら、新年明けましておめでとうございます。 さて、オークションTechBlogも第4回目となりました。 今回はWebAPIとしての一つの形態であるPHP Serializeに関してお話します。 WebAPIは、一般的にはRESTと呼ばれるXMLを主体としたレスポンスを返却し、呼び側がXMLを解析するというものが主流となっています。 （RESTには、RESTfulと呼ばれる概念がありますが、それはまた別の機会にお話したいと思います） さて、PHP Serializeですが、これはPHP言語で表現されるデータやクラスをサーバー側で文字列化して、呼び側でデータやクラスに復元するという
PHP: XML 操作 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
[PHP/テクニック] PHPでXMLを出力する | 株式会社オルタ
PHP5で、XMLをDOMで扱おうとしたら・・・じゃなくって調べようとしたら、イマイチな検索結果が多くて難航したのでメモしときます。 ちなみに、なにに【難航】したのかってはなし。 PHPのXMLのDOM操作って、PHP4系とPHP5系で、かなり違っているということ。 これが何を意味するのかっていうと・・・ Googleさんの指し示す結果が、PHP4を対象にしたものであったり、PHP5を対象にしたものであったり、ごちゃまぜになってて、どれが本物なのか分からなくなるから。 ということで、PHP5でのXMLのDOM出力。 やろうとしていること データをXML形式でエクスポートする。 ファイル名は、export.xml とする。 PHP5で動作する。 <?php $filename = 'export.xml'; // ファイル名 $dom = new DomDocument('1.0'); //
![[PHP/テクニック] PHPでXMLを出力する | 株式会社オルタ](https://cdn-ak-scissors.b.st-hatena.com/image/square/69cd77d3caafb4f7eb06ef9a710f1983fc329a02/height=288;version=1;width=512/https%3A%2F%2Faulta.co.jp%2Fwp-content%2Fuploads%2F2020%2F10%2Faulta_a_1200x630.png)
MySQLのデータをXML形式で出力 その２ (PHP) SHOJI's Code - 各種言語のプログラミングコード
以前の記事で「MySQLのデータをXML形式で出力」ってのを書いたが、そのときプログラミングしたものはechoでいちいちタグを出力するものだった。 今考えるとなぜ思いつかなかったんだろう？と思うが、PHPにはちゃんとDOM関数があるじゃん(^^; ･･･ってことで書き直してみた。 <?php header("Content-Type: text/xml; charset=utf-8"); $doc = new DOMDocument("1.0", "utf-8"); $conn = @mysql_connect("localhost", "*******", "*******"); if( !$conn ) exit; @mysql_select_db("*******", $conn); @mysql_query("set names utf8"); $root = $doc->appe
perl - HTMLをXMLとして扱う : 404 Blog Not Found
2009年02月19日08:30 カテゴリLightweight Languages perl - HTMLをXMLとして扱う そのXML::Liberalが test でこけまくっていたところから旅が始まった。 ゆーすけべー日記: 壊れた Premiere (映像編集ソフト) のプロジェクトファイルが XML::Liberal (Perlモジュール) で直った ということは、なんとかして壊れたプロジェクトファイルを「well formed」な XML にすればいいじゃないのか！と思ったわけ。そこで活躍したのが「XML::Liberal」という miyagawa プロダクトな Perl モジュール。 やりたかったのは、XHTMLでないHTMLを、XML::*なモジュールで扱うこと。例えばXML::LibXMLを使えば、JavaScriptみたいな感覚でDOMを操作できるし、XML::Sim
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
