新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > 投稿順表示 (269/282)

投稿順表示 (269/282)

[262] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

ばけら (2003年7月7日 15時32分)

>「SGMLの注釈宣言」を見ようとすると「鳩丸よもやま話」にコメントを付けようとしてしまいます。URLが衝突しているせいだと思いますが

>http://altba.com/bakera/hatomaru.aspx/yomoyama/comment

 だから URL 変えたのにっ。

 古いリンクがどこかに残っている?

[261] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

えむけい (2003年7月7日 15時6分)

>>もう日記だけとか用語集だけとか言わずすべてのリソースをコメント可能にしてほしいです【謎】。

> しました。

「SGMLの注釈宣言」を見ようとすると「鳩丸よもやま話」にコメントを付けようとしてしまいます。URLが衝突しているせいだと思いますが

http://altba.com/bakera/hatomaru.aspx/yomoyama/comment

[260] Re: えび日記 : 「ASP.NET は Authorization フィールドが読める」

みつかさ (2003年7月7日 12時40分)

> ※ちょっと頑張れば Digest 認証も実装できそうですね。クライアント側が対応しているかどうかは謎ですが。

以前調べた時の結果では、Mozilla 1.3.1(?) と w3m 0.3.1 は対応していたような気がしました。で、MSIE 6.0 は対応していないような気がしました。JustView 3.01 と Opera 7.03(?) は試していません。

記憶が曖昧なので、過信しないように。

[259] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

ばけら (2003年7月7日 12時36分)

>趣味の問題ですが、hashのキーがあるか否かのチェックは exists つかって、hashのキーごと葬る(謎)ときは delete かな。

 なるほど。hash のキー有無の検査には専用の関数があるんですね。

# exists 関数自体知らなかったという BG ぶり。

[258] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

ばけら (2003年7月7日 12時34分)

>もう日記だけとか用語集だけとか言わずすべてのリソースをコメント可能にしてほしいです【謎】。

 しました。

[257] Re: 記事投稿完了時のタイムゾーン

ばけら (2003年7月7日 12時30分)

 というわけで直したつもり。

[256] Re: えび日記 : 「カナブンをつかまえる」

ミー (2003年7月6日 17時37分)

カナブンを今日見つけたのでさっそく飼うことにしました。

[255] Re: 記事投稿完了時のタイムゾーン

ばけら (2003年7月5日 23時23分)

>記事投稿完了時の投稿時刻っぽいもののタイムゾーンが JST ではないみたいです。JST っぽい表記なのに(謎)。

 あー。投稿された時の時刻は GMT で扱っているのですが、それを一度 XML データとして保存してから DateTime.Parse すると何故か JST になるようですね。

 そのうち何とかします。

[254] Re: 記事投稿完了時のタイムゾーン

yuu (2003年7月5日 18時4分)

>>記事投稿完了時の投稿時刻っぽいもののタイムゾーンが JST ではないみたいです。JST っぽい表記なのに(謎)。

>

>テスト【謎】

投稿ありがとうございます。以下の内容を受理しました。

[No.253] Re: 記事投稿完了時のタイムゾーン

yuu (2003年7月5日 9時3分37秒)

[253] Re: 記事投稿完了時のタイムゾーン

yuu (2003年7月5日 18時3分)

>記事投稿完了時の投稿時刻っぽいもののタイムゾーンが JST ではないみたいです。JST っぽい表記なのに(謎)。

テスト【謎】

[252] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

yuu (2003年7月5日 18時2分)

>(ちょっきん)

>もう日記だけとか用語集だけとか言わずすべてのリソースをコメント可能にしてほしいです【謎】。

ていうか、メモも日記に書けばいいのにと思った【謎無】。そのためのカテゴリとかなんだろうし。

[251] Re: TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

えむけい (2003年7月5日 16時34分)

(ちょっきん)

もう日記だけとか用語集だけとか言わずすべてのリソースをコメント可能にしてほしいです【謎】。

[250] Re: えび日記 : 「ロックマン」

たいの人 (2003年7月5日 16時17分)

> サイトはこの辺りに。

>http://satsuki.sakura.ne.jp/~rockman/

サイトタイトル【謎】を見て「ロックマンワールド」を連想したのは漏れ【誰】だけではあるまい【ピュア】。

[249] TMTOWTDI(謎)(re: http://altba.com/bakera/hatomaru.aspx/yomoyama/perlnote)

いわい (2003年7月5日 11時2分)

趣味の問題ですが、hashのキーがあるか否かのチェックは exists つかって、hashのキーごと葬る(謎)ときは delete かな。defined だと hash の値に undef を入れたときにはまりそうなので(謎)。

[248] Re: 文書型宣言の読み方

えむけい (2003年7月5日 1時10分)

> まあその辺の話も一応分かってはいるのですが、現状で単純に Content-Type: application/xhtml+xml を吐いても読めなくなるだけのような気がするのですよね。

IEあたりは後方互換性の問題とかで【謎】絶対撤回してくれなかったりしますから【謎】いっそ読めなくなってもらったほうがありがたいという考えなのだと思います【謎】。現状ではかなり過激っぽいですが【謎】。

XHTML 1.1はapplication/xhtml+xmlで流せということはすでに旧来のHTML UAとの互換性は考えていないわけで、そういうものをtext/htmlで流されると既存のUAが消化不良を起こすからかえって迷惑という発想もありえます【謎】。

> application/xhtml+xml にしてもあんまりメリットがないような気がするので。

ていうかそこまでしてXHTML 1.1使うメリットって何でしたっけ【謎】。やはりrubyですか【謎】。

[247] Re: えび日記 : 「XSS大王の傾向と対策」

えむけい (2003年7月5日 0時52分)

>>会員じゃないのでできるのか否かはわかりませんが(謎)、出力時にサニタイズすればいいのに。

> というか、6/20 に行われた「緊急対処」は、無差別に出力時にサニタイズしてタグを全て無効化するという対処でした。なのでそれは可能どころか実際に行われていたわけです。

> 一生このままで良かったのではないかと思うのですか、7/3 に何故か入力時に特定タグだけ消す処理が入りました。これは以前もあったようですが、ルーチンが変わって style 属性なども弾くようになりました。

>

> で、ここで出力時のサニタイズを無効にするつもりだったのでしょうが、何らかの事情でそれは出来なくて、現状は入力時と出力時の両方にサニタイズが行われるという状態になっています。しかも入力時サニタイズはタグをエスケープするのではなくて削除しているので、現状ではタグが一切使えない上に HTML の話題に支障が出るという、ものすごい状態になっています。

>

> つくづく意味が分かりませんが、まあともかくそんな感じです。

不用意に消去フィルタを入れて他のフィルタと適用の順番を間違えたりすると凄いことになるとスターダストさん【誰】とかが言ってた気がしますが本当に大丈夫でしょうかね【謎】。

スターダストさんといえば【謎】図書券をくれるというのでメーってみたらその後なしのつぶてなのですが、もしかして見事にソーシャルハクられましたか【謎】。

[246] Re: えび日記 : 「XSS大王の傾向と対策」

いわい (2003年7月4日 22時42分)

> つくづく意味が分かりませんが、まあともかくそんな感じです。

意味がわかりませんが、状況などはわかりました。なんというか、御愁傷様です(謎)。>誰となく

[245] 記事投稿完了時のタイムゾーン

いわい (2003年7月4日 22時39分)

記事投稿完了時の投稿時刻っぽいもののタイムゾーンが JST ではないみたいです。JST っぽい表記なのに(謎)。

[244] Re: 文書型宣言の読み方

いわい (2003年7月4日 22時37分)

分かっているであろうということは分かっているのですが(謎)、まあ、あの、その(謎)。

> もちろん、Accept: の中に application/xhtml+xml があったらapplication/xhtml+xml で返してやって問題ないのだろうと思いますが、それにしても実装が面倒な割にほとんど意味がないような気がしていまして……。

御意。

[243] Re: えび日記 : 「XSS大王の傾向と対策」

ばけら (2003年7月4日 21時40分)

>会員じゃないのでできるのか否かはわかりませんが(謎)、出力時にサニタイズすればいいのに。

 というか、6/20 に行われた「緊急対処」は、無差別に出力時にサニタイズしてタグを全て無効化するという対処でした。なのでそれは可能どころか実際に行われていたわけです。

 一生このままで良かったのではないかと思うのですか、7/3 に何故か入力時に特定タグだけ消す処理が入りました。これは以前もあったようですが、ルーチンが変わって style 属性なども弾くようになりました。

 で、ここで出力時のサニタイズを無効にするつもりだったのでしょうが、何らかの事情でそれは出来なくて、現状は入力時と出力時の両方にサニタイズが行われるという状態になっています。しかも入力時サニタイズはタグをエスケープするのではなくて削除しているので、現状ではタグが一切使えない上に HTML の話題に支障が出るという、ものすごい状態になっています。

 つくづく意味が分かりませんが、まあともかくそんな感じです。

最近の日記

関わった本など