[B! XML][algorithm] raimon49のブックマーク

raimon49 id:raimon49

XMLとalgorithmに関するraimon49のブックマーク (2)

一周回って、人間が読み書きする設定ファイルはJSONが良いと思った | フューチャー技術ブログ
最近GoでCLIツールを作っていますが、JSONが良いとなんとなく思っています。続編も公開しました（追記：2019年10月2日）。 CUEを試して見る設定ファイルフォーマット近年、設定ファイルを書くプレーンテキストのフォーマットとしては次のようなものが多いかと思われます。 XML 多くのプログラミング言語において標準ライブラリで扱える（ただしNode.jsにはない） XMLスキーマ、XSLTなどの周辺ツールも揃っているが、記述が冗長になりがちで、敬遠されがち。 ini QtやPythonの標準ライブラリで扱える深い階層や配列を扱うのが苦手 JSON ほとんどのプログラミング言語で標準ライブラリに入っている特にフロントエンドのJavaScriptでは追加のライブラリを利用する必要がなく、速度も早く、gzipすればファイルサイズもかなり小さくなる。T 閉じかっこが必要、コメントがつけら
raimon49 2019/10/01
標準ライブラリで扱えるのは確かにでかいがコメントで注釈入れられない点がつらい。VSCodeの設定ファイルみたいにJSON5がデファクトスタンダードになればなぁ。JSON5ならコメントだけでなくケツカンマも許される。

Go

IntelliJIDEA

JSON

TOML

VisualStudio

XML

YAML

algorithm

diff

generator
リンク
PHPのJSON HashDosに関する注意喚起
4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない
raimon49 2015/10/13
ハッシュデータとして見た$_POSTは対策済みだけど、その中身を取り出して未検証のままjson_decode()に渡す（いわゆるJSONデータをPOSTで受け付けるようなWeb API）はダメという話らしい　SimpleXMLの内部実装を読んでるのすごい

CPU

JSON

Security

PHP

WordPress

XML

algorithm

guideline

performance

programming
リンク
1