title_parttitle_parttitle_part
静岡県浜松市であれこれソフトを開発している A.K.I Software のブログです。日々の開発日記やサーバー・セキュリティ関連の話題なども掲載。
<< 2024/04 >>123456789101112131415161718192021222324252627282930
《《《 ネットワーク機器の購入は Amazon で! 》》》
Powered by BLOM RSS の CDATA って危なくない?
小さくも大きくも閉じたりもしません
08/02/19 02:28 / IT関連

blomにもRSSリーダーが内蔵されているのですが、昔作ったルーチンの為、RSS1.0 しか読み取ることができません。

ATOMは無視して、RSS2.0 にも対応しましょうかね、とコーディングをしていたのですが、今更のように XML のフォーマットを見ますと、CDATA なる属性があります。

Wired Vision の RSS の中にもありまして「なんでマークアップの中に直接マークアップ記号が書かれているんだろう?
こんなん無効だ無効」と無効にして全てのタグを除去すると言うまったく仕様を無視した動作をするように昔の自分はコーディングをしていたようです。

話を戻しまして、RSS2.0 を解析するべく知人のブログの RSS2.0 のフィードでテストしていたのですが、フィードの Description の中身が全て CDATA 属性付きになっていました。

えーと・・・これって、つまりあれです。
HTML で記述されていたら、その通り表示される訳です。
アンカーなども全て動作する訳ですので、悪意のあるフィードが紛れ込んだり(冗談だとしても)見たくもない画像やらが表示される可能性がある訳でして。
(さすがに JavaScript などはブラウザが実行を確認するでしょう。ブラウザの設定次第ですが)

まぁ RSSフィードは自ら設定して取得する物ですので、それほど気にしなくても良いとは思うのですが、RSS提供者が悪意を持った時が危ないですね。

あと blomのようにRSSリーダー内蔵なブログの場合、勝手にでかい画像を貼られてレイアウトがグズグズになってしまうのもイヤなので、XML の CDATA の仕様は意図的且つ華麗にスルーすることにしました。

個人的にはRSSで更新されたことを確認できたら、実サイトやブログにアクセスして見ればいいんじゃないかなーってなんて思います。

[更新日付:2008/02/19 02:28:43]
トラックバックを見る(0)
Log Link [https://akisoftware.com/cgi-bin/blom.exe?akisoft+sl+861d80ccf6da12447b2d8a6ec4f4efb2e23631fc]
TB Link [https://akisoftware.com/cgi-bin/blom.exe?akisoft+tb+861d80ccf6da12447b2d8a6ec4f4efb2e23631fc]

記事へのコメント

コメントはありません

名前
コメントキー
 
コメントする時はキーを正確に入力して下さい
コメント
アドレスを含んだコメントはできません
© 2008-10 A.K.I Software all rights reserved.