XML

10 самых распространенных способов атак Web 2.0 приложений

Василий Петрухин — Tue, 17 Oct 2006 12:39:00 GMT

Советую прочитать статью Top 10 Web 2.0 Attack Vectors. Как обычно новые технологии одновременно открывают новые возможности для "плохих парней". Вот они:

Cross-site scripting in AJAX
XML/XML schema poisoning
Malicious AJAX code execution
RSS / Atom injection
WSDL scanning and enumeration
Client side validation in AJAX routines
Web services routing issues (WS-Routing)
Parameter manipulation with SOAP
XPATH injection in SOAP message
RIA thick client binary manipulation

Советы от разработчиков поддержки RSS в Windows

Василий Петрухин — Fri, 31 Mar 2006 13:13:00 GMT

В блоге Microsoft Team RSS в статье Windows RSS Publisher's Guide даются правильные советы по оформлению своих RSS и Atom лент, так чтобы они корректно обрабавались в IE7. Хотя на самом деле данные советы важны для любой программы или сервиса обрабатывающих ленты RSS/Atom.

Разница в объявлении ID в HTML и XHTML (XML)

Василий Петрухин — Fri, 31 Mar 2006 12:23:00 GMT

Как известно, на страницах ASP.NET используются специальные hidden поля ввода с именами __VIEWSTATE и __EVENTVALIDATION. Если они находятся внутри документе с HTML !DOCTYPE, то Markup Validation Service будет выдавать ошибки, что имя не может начинаться с символа подчеркивания. При использовании XHTML !DOCTYPE этой ошибки уже не будет. Дело в том, что на значения атрибута id в HTML и XHTML накладываются разные требования. В спецификации HTML сказано:

ID and NAME tokens must begin with a letter ([A-Za-z]) and may be followed by any number of letters, digits ([0-9]), hyphens ("-"), underscores ("_"), colons (":"), and periods (".").

То есть NAME и ID могут начинаться только с буквы латинского алфавита. В XHTML же используются правила именования XML и поэтому:

A Name is a token beginning with a letter or one of a few punctuation characters, and continuing with letters, digits, hyphens, underscores, colons, or full stops, together known as name characters. Names beginning with the string "xml", or any string which would match ((’X’|’x’) (’M’|’m’) (’L’|’l’)), are reserved for standardization in this or future versions of this specification.

Это означает, что имя может начинаться с буквы, символа подчеркивания (_) или двоеточия (:). Стоит обратить внимание, что имена начинающееся с xml (в любом регистре) являются зарезервированными.

Обзор API для создания XPS (XML Paper) документов

Василий Петрухин — Thu, 23 Mar 2006 18:52:00 GMT

В Office 12 будет введен новый формат файлов на основе XML под названием XPS, одновремено будут введены новые расширения: docx вместо doc, xlsx вместо xls и так далее. Документы будут храниться в виде так называемых XPS пакетов (XPS Document package), по сути обычных zip архивов с папками и файлами внутри него. Главное достоинство формата - его открытость. Windows Vista будет включать специальное управляемое API для работы с XPS документами из любого приложения. В журнале MSDN Magazine за январь 2006 года опубликована статья A First Look at APIs For Creating XML Paper Specification Documents в которой с примерами показано как создавать XPS документы.

Поддержка XML в качестве формата документа появилась начиная с Office XP (2002). Однако этот формат не является открытым и не было выпущено API для работы с такими документами. С примерами создания документов в формате WordML можно, например, ознакомится в блоге Брайена Джонса (Brian Jones):

Simple List Extensions (SLE) - Расширение RSS и Atom

Василий Петрухин — Thu, 16 Mar 2006 11:46:00 GMT

Думаю всем уже известно что в Windows Vista (Longhorn) поддержка формата RSS будет реализована на уровне системы (см. статью RSS Support in Longhorn). В рамках этой поддержки Microsoft решила создать собственное расширение под названием Simple List Extensions. Насколько можно понять из официальной спецификации SLE его целью служит уведомление подписчиков о том что данная RSS лента содержит полный список некоторых элементов, например книг, а не просто часть этого списка. Также предлагается простой механизм для описания правил сортировки и группировки этого списка.

Спецификация SLE вводит пространство имен http://www.microsoft.com/schemas/rss/core/2005 c префиксом cf и четыре новых элемента:

<cf:treatAs>
<cf:listinfo>
<cf:sort>
<cf:group>

Спецификация распространяется на условиях Creative Commons Attribution-ShareAlike License (version 2.5).

Ссылки по теме:

Класс .NET для работы с OPML

Василий Петрухин — Tue, 14 Mar 2006 11:05:00 GMT

В статье Питера Бромберга Fun With OPML in ASP.NET можно взять исходный код класса на C# для работы с OPML.

Console² - расширение FireFox полезное веб-разработчикам

Василий Петрухин — Mon, 06 Mar 2006 12:35:00 GMT

С помощью расширения Console² разработчик получает возможность просматривать ошибки JavaScript, CSS и XML в единой консоли. Есть возможность отбора ошибок по типу (ошибка, предупреждение, сообщение). языку (JavaScript, CSS, XML) или источнику (текст страницы или chrome).

Если при установке расширения будет выдаваться сообщение что установка расширений запрещена, то откройте в новом окне/закладке страницу about:config и измените значение ключа xpinstall.enabled на true.

Локализация PHP приложений с помощью стандарта TMX

Василий Петрухин — Tue, 28 Feb 2006 17:27:00 GMT

На сайте evolt.org опубликована статья PHP Localization with TMX standard. Стандарт TMX (Translation Memory eXchange) описывает открытый и независимый XML формат для обмена переводных данных (translation memory data) с целью между программами или людьми с целью минимизации потерь критической информации в процессе такого обмена. Описанный в статье подход безусловно можно применять не только в PHP.

Microsoft XML Tools

Василий Петрухин — Tue, 28 Feb 2006 17:09:00 GMT

На сайте XML Tools Team разработчикам предлагается несколько полезных утилит для работы с XML.

XSD Object Code Generator
Генерирует класс C# или VB.NET на основе XSD схемы, умеющий выполнять сериализацию и де-сереализацию данных в формате XML. XSDObjectGen выполняет работу аналогичную утилите xsd.exe из .NET Framework SDK, но отличается более широкой поддержкой часто используемых типов схем.
Microsoft XML Diff and Patch
Утилита для поиска различий между двумя XML файлами.
XSD Schema Validator
Позволяет проверять XML документы на соответствие W3C XML Schema (XSD) или XML Data-Reduced (XDR) Schema, проверять правильность самих схем или что xml документ синтаксически правилен (well formed).
Microsoft XSD Inference 1.0
Создает XSD схему беря за основу синтаксически правильный (well formed) XML файл.

Отличия между Internet Explorer и Mozilla/Firefox

Василий Петрухин — Mon, 06 Feb 2006 11:30:00 GMT

Рекомендую к прочтению хорошую статью Migrate apps from Internet Explorer to Mozilla. В ней с примерами описывается разница между IE и Mozilla в поддержке различных веб-технологий, а именно:

Поддержка DOM
JavaScript
CSS (mime-тип, использование единиц измерения, JavaScript и CSS, поддержка overflow, hover)
Режимы отображения: quirks и standards mode
Работа с событиями
WYSIWIG редактирование
Поддержка XML (XML data islands, XmlHttp, XSLT)

XML