Atom や RDF を利用したXSS - 葉っぱ日記
Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWebアプリケーションは多くはないと思いますが、それでもいくつか該当するWebアプリケーションが実在することを確認しました。以下の例では Atom の場合について書いていますが RDF/RSS でも同様です。 例えば、http://example.com/search.cgi?output=atom&q=abcd という URL にアクセスすると、「abcd」という文字列の検索結果を Atom として返すCGIがあったとします。 GET /search.cgi?output=atom&q=abcd Host: example.com HTTP/1.1 200 OK Content-Type: ap
OperaのXMLパーサってすごかったのね (2007-07-07)
OperaにXMLファイルを読ませるとベタテキストが出てくる。フィードだと「新規購読」というダイアログが出るけれども、画面に表示されるのは容赦ないベタテキストだ。IEやFirefoxにスタイル情報のないXMLを渡せばドキュメントツリーを表示してくれるのと対照的で、どうもOperaはXMLにやる気がないのかと勝手に思っていた。 だが、整形式でないXMLを投げた場合、Operaのエラー表示が圧倒的に見やすいことに最近気づいた。たとえば、以下のようなXMLをブラウザに表示させてみる: <?xml version="1.0" encoding="UTF-8"?> <root> <hoge>あああ</hoge> <hoge>いいい <hoge>ううう</hoge> </root>
XSPF: Home
XSPF Home XSPF is the XML format for sharing playlists. It is portable. You should be able to carry a playlist from one place to another. It is well-engineered. Most playlist formats have bugs that make life harder for programmers and users. It is free (as in liberty) and open. No proprietary lock-in. Need JSON instead of XML? Use JSPF, the JSON Shareable Playlist Format. The Xiph OSC and XSPF log
蛇と蛙とナメクジ、そしてデータベースは進化する（1/2） － ＠IT
Database Watch 6月版 Page 1/2 蛇と蛙とナメクジ、そしてデータベースは進化する 加山恵美 2007/6/15 「三すくみ」ってご存じですか。三者が互いにけん制し、硬直した状態です。ナメクジは蛙（カエル）を恐れ、蛙は蛇（ヘビ）を恐れ、蛇はナメクジを恐れるという話が由来だそうです。 ■大規模で検索に強いネイティブXMLデータベース XMLコンソーシアムのXMLDB勉強会では昨年からネイティブに限らずハイブリッドも含めXMLデータベースのベンダ訪問を行い、各製品を研究しています。5月のXMLDB勉強会では「ネイティブのXMLデータベース」で「テラバイト級」を特徴としている2つの製品がテーマに取り上げられました。メディアフュージョンの「EsTerra」と、東芝ソリューションの「TX1」です。 どちらもXMLデータをツリー構造のまま格納し、データがテラバイト級まで膨れあがって
HTML5, XHTML2, and the Future of the Web - Digital Web
Got something to say? Share your comments on this topic with other web professionals In: Articles By David “liorean” Andersson Published on April 10, 2007 As workers on the web today, we are dealing with many technologies that have been stable for a long time. HTML 4.01 was made a recommendation in 1999, XHTML 1.0—a formulation of HTML 4.01 in XML—became a recommendation in 2000, and was revised i
XML-JSON間のデータ変換を実現 - Jettison登場 | エンタープライズ | マイコミジャーナル
Envoi SolutionsはStAXパーサコレクションJettisonを公開している。執筆現在における最新版は9日(米国時間)に公開されたJettison 1.0 alpha-1。同成果物はCodehaus Foundationのもとでホスティングされ、Apache License Version 2.0のもとでオープンソースソフトウェアとして公開されている。 JettisonはもともとXFireおよびCXFにおいてJSONベースのサービスを活用するために開発された。StAXパーサとしての機能をもっているほかJSONのデータを読み書きする機能をもっており、JSONデータとXMLデータの変換用ライブラリとして活用することができる。 JSON(JavaScript Object Notation)はおもにJavaScriptで活用されているデータ表現形式。JavaScriptのサブセットを
Amzakeが使っている3つのWebサービス - llameradaの日記
Amzakeで使っているWebサービスを紹介する。なお、Amzakeは次のようなサービスである。まず、ブログ記事などのテキストを入力すると、そのテキストに関連する商品が一覧表示される。そこで、気に入った商品をクリックすることで、商品を紹介するアフィリエイトが作れる。使っているWebサービスは次の3つである。 はてなダイアリーキーワード自動リンクAPI http://developer.yahoo.co.jp/search/web/V1/webSearch.html http://www.amazon.co.jp/exec/obidos/subst/associates/join/webservices.html/250-3683369-0905838 まず、「はてなダイアリーキーワード自動リンクAPI」を利用して、入力テキストのキーワードを抽出する。キーワード抽出は結構難しいタスクなのだが
XMLユーザーシンポジウム - 未来のいつか/hyoshiokの日記
Alternative 笑門来福さんのBLOG http://blogs.itmedia.co.jp/pina/2005/12/_3_2b5b.html につられてXMLユーザーシンポジウムに行ってきた。http://www.xmlconsortium.org/seminar/051214-U04/051214-info-v1.html お目当てはもちろん大成建設の木内さんの講演である。資料は配布されなかったのでせっせと手書きでメモをしたので木内さんの表現と微妙に違っているので注意してほしい。 情報サービス企業の七不思議。 事業登録制でない（許可が要らない） 格付けランキングがない 標準労務単価がない 標準積算基準がない 下請け構造の提示義務がない 成績評価がない 品質確保法がない まあ、内部統制もできていなければ外から見て分かる標準的な品質管理尺度もない。まったくもって工学的なアプローチ
RDFとセマンティック・ウェブの現在
セマンティック・ウェブのレイヤーケーキ URI, Unicode, XMLを基盤に ウェブの蓄積をベースにグローバルなデータ（OpenWorld）を扱う マシンが読める形でデータや知識を共有 RDFによるシンプルで柔軟なデータ形式 RDFS 、オントロジーによる語彙と知識の記述 推論規則と論理フレームワーク 述語論理、記述論理を用いた推論、高度な検索 検索結果をエージェントが判断してさらに処理を継続 署名と証明と信頼 エージェントがなぜこの処理をしたかの論理的な証明 電子署名と暗号化によるデータの保証 セマンティック・ウェブ応用のいくつかの側面 「セマンティック・ウェブ」とひと括りにするとすれ違いや誤解が… 高度なリソース探索 全文検索 v.s. メタデータによる検索 最も分かりやすいセマンティックウェブのアプリケーション（出発点） 鶏と卵：誰がメタデータを与えるのか（SW利用の動機付け）
Instant XML with PHP and PEAR::XML_Serializer - SitePoint
Write powerful, clean and maintainable JavaScript. RRP $11.95 These days, XML has become part of landscape in most all areas of software development — none more so than on the Web. Those using common XML applications, such as RSS and XML-RPC, will probably find public domain libraries geared specifically to help them work with the formats, eliminating the need for wheel re-invention. But for “ad-h
第八回XML開発者の日
画像電子学会VMA研究会 企画: 村田真(国際大学)、山本陽平(株式会社リコー) XML開発者の日が、久しぶりに復活します。今回は、REST とAtom Publishing Protocolを中心に扱います。これらはblogに関する 最新技術でもあります。 日時: 2005年11月24日(木) 10:00-18:00 会場: 日本印刷会館(東京都中央区新富1丁目16番8号) 参加費： 2000円(消費税込み) 申し込み方法 終了しました。発表のときに使用した資料へのリンクを追加 してあります。詳細な議事録があります。多くの方のblog(ブックマークにある)でも感想が公開されています。 今回は、画像電子学会の主催であり、事前に参加申し込みが必要です。 満員になれば申し込みを締め切ります。 申 し込み方法は以下の三つです。なお、申し込みの際に必須の項目は「研究会等
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いまさら聞けないWeb2.0時代のXML入門
WikipediaAPI - ウィキペディア情報をサイトで利用できるAPI
http://bloggers.ja.bz/sunouchi/archives/000161.php
IBM Developer
xml2json.cgi - ドメインを超えてXMLを読みこむ [tech.nitoyon.com]![xml2json.cgi - ドメインを超えてXMLを読みこむ [tech.nitoyon.com]](https://cdn-ak-scissors.b.st-hatena.com/image/square/95abde13f7ed41248843e654a2f2ddcde8983db4/height=288;version=1;width=512/http%3A%2F%2Ftech.nitoyon.com%2Fapple-touch-icon-114x114.png){kind=icon}
サービス終了のお知らせ
PEAR Wiki.jp - XML/XML_Serializer
DEVShed
http://www.hawk.34sp.com/stdpls/php/pear_xml_tree.html