Ruby XML Performance Shootout: Nokogiri vs LibXML vs Hpricot vs REXML
Ruby Weekly is a weekly newsletter covering the latest Ruby and Rails news. Disclaimer: Every time we've run a piece about benchmarking or performance numbers on Ruby Inside, a retraction or significant correction has come out shortly thereafter. Benchmarking is hard, ugly, and quite often wrong or biased. It is not useless, however, but if you depend on the results in any way, you should certainl
ジェームス・クラーク式記法あれこれ - traih.log
James Clark 's Notation XML を記述する際にインデントを付加して読みやすく書いたつもりが思わぬ動作をすることがある．例えば以下の2つの文書は XML 的には同値ではない． <foo><bar id='b1'><baz/><baz/></bar><bar id='b2'><baz>text</baz></bar></foo><foo> <bar id='b1'> <baz/> <baz/> </bar> <bar id='b2'> <baz>text</baz> </bar> </foo>2つ目の文書は /foo と /foo/bar[1] の間に テキスト(改行1つとスペース2文字)が入っている．foo の子要素は5個になる． これを，ジェームス・クラーク式記法で書いてみると以下のようになる．この記法の特徴はタグ名の前後の空白文字が無視されることを利用している．
REXML - Home
Overview Abstract REXML is a conformant XML processor for the Ruby programming language. REXML passes 100% of the Oasis non-validating tests and includes full XPath support. It is reasonably fast, and is implemented in pure Ruby. Best of all, it has a clean, intuitive API. REXML is included in the standard library of Ruby This software is distribute under the Ruby license. Introduction REXML arose
Railsの脆弱性: XML実体爆発攻撃 | 水無月ばけらのえび日記
RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分のRailsアプリケーションはこの攻撃に対して脆弱です。 XML entity explosion attackというのは、実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法のようですね。掲げられているサンプルコードは短いですが、実体参照を展開するとデータは30メガバイトにもなります。展開の処理方法によっては、メモリを食い尽くしてしまうのでしょう。 外部からXMLデータのPOSTを受け付けるようなサイトは注意……と言いたいところですが、XMLデータのPOSTを受け付けないはずの
“XMLの父”がサンで取り組む3つの仕事--JavaOne会場でティム・ブレイ氏に聞く
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2004年3月にSun Microsystemsに移籍したTim Bray氏は、現在はウェブテクノロジ担当ディレクターとして「3つの仕事」に従事している。Bray氏といえばXMLの父としてあまりにも有名だ。カナダのGIS（地理情報システム）ベンダーであるAntarctica Systemsの創設者兼CTO（最高技術責任者）として来日したときにもお会いしたが、今回JavaOne会場でSunでの仕事について聞くことができた。 Bray氏が取り組んでいる「3つの仕事」とは、次のとおり。 新しいウェブ技術である「Atom」の推進 JavaVMによるJava以外の言語のサポート パラレルプログラミングの簡素化 まず最初のAtomとは、ウェブ上のコ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
REXML API document (ja)
https://www.germane-software.com/~ser/software/rexml/docs/tutorial.html
