［さらに気になる］JSONの守り方
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） 次は、JSONにおけるセキュリティ対策 皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについて説明しましたので、今回は「JSON」についてもセキュリティ上注意すべき点について説明します。 JSONは、XMLHttpRequestで受け取り、JavaScript上でevalするという使い方が一般的です。 まずはサーバ側から送られる情報と、クライアント側での処理、それぞれの内容を見ておきましょう。 ［サーバ側］ HTTP/1.1 200 OK Content-Type: application/json; charset=
Kazuho@Cybozu Labs: 今更 C++ で JSON パーサ「picojson」を書いたわけ
既に mattn さんが、「Big Sky :: ヘッダファイルだけでC++から使えるJSONパーサ「picojson」が凄い！」で紹介してくださっています (mattn さん、アドバイス＆バグ情報ありがとうございます!) が、いまさら C++ で JSON パーサを作りました。それは、以下の３点を満たすものがなかったから。 ヘッダファイル only boost 等、他の重たいライブラリに依存しない array や object が STL にマッピングされる コードは、coderepos に置いてありますので、よろしければお使いください (picojson.h)。 なお、現時点での制限事項として、 \n や \r, \uXXXX といったエスケープの処理が未実装rev. 34232 で対応しました (含サロゲートペア) 空白文字の判断基準が RFC と異なるrev. 34277 で空白と
Big Sky :: ヘッダファイルだけでC++から使えるJSONパーサ「picojson」が凄い！
kazuhoさんがやってくれました。 ずいぶん前からjsonをC++でパース(SAXじゃなくてDOM)するのに小さいライブラリないかなーと思ってました。個人的にはjson-cというのを使ってたのですが、幾らか気に入らない所があったりビルドが少し手間だったりしていました。STLしか使わなくてvectorとかmapで表現されるツリー構造な物が欲しいなぁって思ってたんです。 とあるIRCで昨日、kazuhoさんと「ほしいですよねー」という話から始まって、githubにあるjsonxxとかも物色しながら「いいのないねー」とか言ってたらkazuhoさんが「もすこし綺麗に書けそう」って言い出して朝から本格的に書き始めてついさっき出来上がりました。速いw 名前はpicojson とても小さく、実装コードだと300数十ステップ程です。しかもヘッダファイルだけなので管理が楽です。 試しにwassrのpubl
Visual BasicによるTwitterプログラミング .NETプラットフォームを使ってTwitterにアクセスする
はじめに 今日、ソーシャルネットワーキングは人々の間にすっかり定着しました。中でもユニークなソーシャルネットワーキングサービスであるTwitterは2006年3月に開設され、そのマイクロブログプラットフォームによって全世界で一大ブームを巻き起こしました。 Twitterの開発者がRESTベースのAPIを公開したのは、先見の明があったと言えるでしょう。これまでに多くの開発者がこのAPIを利用して、さまざまなプラットフォーム向けにTwitterクライアントを開発しています。本稿では、.NETプラットフォームを使ってTwitterにアクセスする方法を紹介します。 Twitterは独自のコミュニケーションプラットフォームを提供します。ひとことで言えば、それは大規模なマルチプレイヤー参加型テキストメッセージングプラットフォームです。その基本コンセプトは3つの要素で成り立っています。つまり、「ステータ
第25回 Live Search API 2.0 ── JavaScriptからの利用 | gihyo.jp
Sourcesには複数の値を指定でき、一度のリクエストで複数対象の結果を得ることができます。例えば「Sources=Web+RelatedSearch」のように指定します。 ※１ 日本向けサービスは現在提供されていません オプションパラメータ 動作を細かく指定するためにいくつかオプションで指定するパラメータもあります。パラメータはSource共通のものとSource固有のものがあります。ここではWebで使用する主なものを紹介します。 Market 国・地域情報を指定します。日本の場合は「ja-jp」です。 Web.Count 取得する件数を指定します。デフォルトは10です。最大50まで指定できます。 Web.Offset オフセット値を指定します。デフォルトは0です。10と指定すると検索結果上位11番目からの結果を取得できることになります。最大1000まで指定可能です。 Options 「
JSDokan で JSON をファイルシステムに - てっく煮ブログ
JavaScriptWindows版FUSE Dokan がオープンソースになったよ！！ - yukobaの日記 が面白そうだったので、ちょっと触ってみた。Dokan は Windows でファイルシステムを作るためのライブラリ。C, .NET, Ruby から気軽にファイルシステムが使えるようになる。それを id:yukoba さんは Java で動くようにして、さらに Rhino を使って JavaScript 製のファイルシステムをデモしている。それならば、と C# 経由で JScript を叩くライブラリを作ってみた。題して「JSDokan」。JSDokan のサンプル「JsonFS」JSDokan を使ったサンプルとして JSON をファイルシステムにする「JsonFS」というのを作ってみた。例えば、このような JSON が... private var json:Object
米ヤフー、BrowserPlusを発表--グーグルの「Gears」に対抗
Googleが「Gears」プロジェクトを発表したのは1年前になる。米Yahooもまた、ブラウザ環境を改善したい意向だ。 Yahooは、「BrowserPlus」というソフトウェアを発表した。これは、ウェブアプリケーションをPC上でネイティブに稼動するプログラムに対するより良い代替物とすることを可能にする拡張という点ではGearsと同じような考え方である。現在、BrowserPlusは同社が運営するウェブサイトの一部でのみ利用することができる。 Yahooは、BrowserPlus向けのFAQページで「BrowserPlusは『ウェブを広げる』ことを意図したテクノロジである。開発者は、より刺激的なウェブアプリケーションを開発することができ、エンドユーザーはウェブブラウザ内でより多くのことができるようになる」と述べている。 「さまざまなウェブサイトがBrowserPlusを使い、デスクトップ
はてなブログ | 無料ブログを作成しよう
猛暑を乗り切った服・小物・その他 とにかく2025年の夏は暑かった。 と、毎年言っている気がするけど、今年は特別暑かったのではないか。これが地球温暖化なのだと見せつけられているような気がする。スノーボーダーとしてはそれに全力で抗う必要があるんだけど、自分の態度がまだ追いついていない。 生…
Buzzurlの新着エントリを表示するAIRアプリを作ってみました。 - makogaの日記
とりあえず期待通り動くのですが、APIをたたいてレスポンスが返ってきた後の処理でもっと上手い方法があるに違いないと思います。 BuzzurlUtilにはデータを取ってくるとこだけやらせて、取ってきたデータをどこに表示するかはmxmlファイルの中に書きたいんですよね。今回のでいうと、取ってきたデータをcallbackGetNewEntryで加工して、setDataに渡したいということです。 こういうときはソースを晒しておいて、「AS3.0アニメーション」をバリバリ読み進めているid:brickあたりが添削してくれるのを期待したいと思います。 xml version="1.0" encoding="utf-8"?> mx:WindowedApplication xmlns:mx="http://www.adobe.com/2006/mxml" layout="absolute"> mx:Scr
[開発者さま向け] クリップ情報取得APIを公開しました : livedoor クリップ開発日誌
コメント一覧 (1) 1. mshk 2007年12月05日 01:07 サイトごとの新着情報のRSSで、サイト内のページをクリップしてもその情報が反映されない場合があります。 http://clip.livedoor.com/rss/site/natalie.mu 下記の二つのクリップは、上記のRSSに新着として表示されませんでした。 http://clip.livedoor.com/page/http://natalie.mu/news/show/id/4031 http://clip.livedoor.com/page/http://natalie.mu/news/show/id/3943 更新情報がRSSに反映されるようにするには、どうすれば良いでしょうか？
![[開発者さま向け] クリップ情報取得APIを公開しました : livedoor クリップ開発日誌](https://cdn-ak-scissors.b.st-hatena.com/image/square/da78a05937633f7a2b4b2219826151c370cd607b/height=288;version=1;width=512/https%3A%2F%2Fparts.blog.livedoor.jp%2Fimg%2Fusr%2Fcmn%2Fogp_image%2Flivedoor.png)
多数のバグを改善：JavaScriptフレームワーク「Prototype 1.6.0」リリース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Prototypeプロジェクトは11月7日、JavaScriptフレームワーク「Prototype」の新バージョン「Prototype 1.6.0」をリリースした。 Prototypeは、Ajaxアプリケーションの開発を支援するJavaScriptフレームワーク。Prototypeを用いることで、非同期のリクエストやDOMに関わる典型的な操作を簡潔に記述することが可能となる。また、JavaScriptでのオブジェクト指向プログラミングや、関数型プログラミングを支援する機能も用意されている。 今回リリースされた新バージョンでは、JSONへの対応が強化されたほか、クラスを定義する際のAPIが変更され、より直感的かつ柔軟に記述できるようになっ
はてなのお気に入りユーザーの情報を取得できる「お気に入りAPI」（Favorites API）を公開しました - はてなダイアリー日記
本日、はてな内のお気に入りのユーザー情報を取得できる「お気に入りAPI」（Favorites API）を公開しました。 以下のURLにアクセスすると、JSON形式でお気に入りユーザーの名前の一覧を取得することができます。 http://www.hatena.ne.jp/ユーザー名/favorites.json お気に入りユーザーとは、はてなアンテナで日記を購読していたり、1ヶ月内に☆をつけたりしたことがあるなど、はてなの各サービスでの活動から相手に対して何らかの行動を行っているユーザーのことを指します。 はてなのお気に入りAPIは、以下の情報を集約して情報を集約して配信しています。個別のサービスからのみお気に入りの情報を取得することも可能です。 はてなダイアリー 最近はてなダイアリーにトラックバックを飛ばしたり、コメントを書き込んだ相手のユーザー http://d.hatena.ne.jp
osx.cc - このウェブサイトは販売用です！ - osx リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
UStream.tvとtwitterでニコニコ動画ってみた、あとJavaScript→ActionScriptブリッジの更新:TKMR.blog.show
UStream.tvとtwitterでニコニコ動画ってみた、あとJavaScript→ActionScriptブリッジの更新 追記：デモページTwitterとUstream.tv のアカウントは切り替えれるようにした。 このエントリの続き JavaScript → ActionScript なオブジェクトブリッジを作ってみた 最近もっぱらActionScript勉強中なのですが、JavaScriptオブジェクトをActionScriptから叩けると楽しいのじゃないか、と思ってオブジェクトブリッジ作成中な訳です。で実際何が便利かと考えたら、まあJSONPかなぁと。やっぱActionScriptでもJSONPでクロスドメインのデータとってきたいじゃない、人間だもの。 で一つサンプルを作ろうと思ってネタ探ししてたら、なんかustream.tvってのが面白そうじゃないか。ustream.tv一言で
イツネテル？ - 葉っぱ日記
13日の金曜日だということで、このあたりみながらJSONで遊んでみました*1。残念ながらマッシュアップ系ではないスタンドアローンなアプリケーションですけど。 http://openmya.hacker.jp/hasegawa/tool/ways/sleep-0.1.zip Windows上で展開して、コマンドラインから pjagger ってやると、いつ寝てるのかがわかります。適当に config.json いじって、vox とか twitter とか nowa とか tumblr とかやってる人のRSSを集めてやると、もう少しおもしろいです。 気が向いたら、もうちょっとまともな実装に直したりプラグイン書いたりするかも。 *1:決して「モテモテになりたい」という理由ではありません
Ajaxのセキュリティ――悪用防止の5つの対策
グーグルのGmailは最近、Ajax（Asynchronous JavaScript and XML）の可能性をめぐってWeb開発者コミュニティーの間で関心を集めた。Ajaxは、ブラウザの機能を拡張するために組み合わせて用いられる技術セットであり、ユーザーとアプリケーションがコンテンツにアクセスし、それを共有、編集することを可能にする。このWeb開発手法は特に新しいものではないが、Web 2.0（次世代のWebサービス）の一部と見なされている。Ajaxはすべてのインターネットベースのサービスと同様、独自のセキュリティ問題を抱えている。Ajaxの仕組み、それを悪用する手口、そして攻撃を防ぐための対策をみることにしよう。 Ajaxの仕組み Ajaxアプリケーションは基本的に、ユーザーのマシン上で実行される。これらのアプリケーションは、Webページ全体をリロードしなくても済むように、ユーザーに意
Jayrock - JSON Implementierung für Microsoft .NET
Jayrock ist eine Open Source (LGPL) Implementierung von JSON und JSON-RPC für das[Microsoft .NET Framework][dotet], einschließlich ASP.NET. Was kannst man mit Jayrock machen? In wenigen Worten ermöglicht Jayrock Clients, typischerweise JavaScript in Webseiten, den Aufruf in serverseitige Methoden mit JSON als Drahtformat und JSON-RPC als Prozeduraufrufprotokoll. Die Methoden können synchron oder a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
diigo.py - a library and utility for manipulating diigo bookmarks.
Diigo API Documentation
Amazon.com: del.icio.us Mashups: O'Connor, Brett: Books