[B! xml] yasumoのブックマーク

サクサク読めて、アプリ限定の機能も多数！アプリで開くはてなブックマーク閉じる ●はてなブックマークって？●アプリ・拡張の紹介●ユーザー登録●

yasumo id:yasumo ● 6,605 ブックマーク ● - お気に入り ● - お気に入られ

●すべて ● C(1) ● FF(1) ● JS(4) ● MSN (1) ● XHTML (1) ● cheatsheet (1) ● html (1) ● java (1) ● javascript (1) ● presentation (1) ● twitter (1) ● web (1) ● xml (1) ● あとで読む (5) ● まとめ (1) ● セキュリティ (1) ● タイトルでなんかわろ (1) ● チートシート (1) ● ツール (2) ● ブラウザ (1) ● プレゼン (1) ● メモ (6) ● 技術メモ (8) ● 正規表現 (1) ● 技術メモ (8) ● メモ (6) ● あとで読む (5) ● JS(4) ● ツール (2) ● C(1) ● FF(1) ● MSN (1) ● XHTML (1) ● cheatsheet (1)

xmlに関するyasumoのブックマーク (1)

[セキュリティ]XMLをparseするアプリのセキュリティ|2009-06-21 - T.Teradaの日記

● 19 users ● blog.ts5.me ●暮らし﹁XML﹂﹁セキュリティ﹂という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。本日の日記では、それとはちょっと違うテーマ︵XXEと呼ばれる攻撃︶について書きます。脆弱なコードと攻撃方法さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet {public void service(HttpServletRequest request, HttpServletRe