coderidge-devel-ja

[Coderidge-devel-ja] Servlet: =?ISO-2022-JP?B?GyRCJT0lVSVIJSYlJyUiRVBPP0l0GyhC?=

[HARUYAMA S. <har...@qu...>]

  coderidge-servletのBRANCH_haruyamaに
  ソフトウェア登録部のプロトタイプを
  commitしました。

  登録の様子:
http://www.unixuser.org/%7Eharuyama/P2P/screen_shots/2002_12_30_170309_shot.png

  登録の結果:
http://www.unixuser.org/%7Eharuyama/P2P/screen_shots/2002_12_30_170341_shot.png  


  /coderidge/servlet/main?op=register 
  で登録Formに行くことができます。
  とりあえずはRAAの真似です。

  TODO:
    ・ファイルへの書き出し
    ・Formや生成されるRDF をもっとまともに
    ・禁則処理(Project Name に 空白がはいってたらいけない、とか)
    ・XSS対策(そもそもいらないかも)
    ・同名のプロジェクトがある場合の処理(いらない?)

  ユーザ登録部で認証を行ない、登録したユーザがソフトウェア情報の
  登録・削除・変更など をする というイメージで考えています。
-- 

  春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...

Re: [Coderidge-devel-ja] =?ISO-2022-JP?B?WFNTGyRCQlA6dhsoQg==?=

[Daiki U. <ue...@un...>]

>>>>> In <m31...@ho...> 
>>>>>	HARUYAMA Seigo <har...@qu...> wrote:

>   JSPでのXSS対策の一つとしてカスタムタグライブラリを利用して
>   文字を数値文字参照に変換してクライアントに送る
>   というものがあったので
> http://www-6.ibm.com/jp/developerworks/security/021115/j_s-csscript.html

>   テストしてみたものを
> http://www.unixuser.org/%7Eharuyama/P2P/snapshot/EncodeTag/  
>   に置きました。

[...]

> <li>Project name: <strong>a</strong></li>
> <li>Project name: &#60&#115&#116&#114&#111&#110&#103&#62&#97&#60&#47&#115&#116&#114&#111&#110&#103&#62</li>
> </ul>

細かい点ですが，XML 1.0 (2nd Ed.) によると，数値実体参照でも，区切りの
";" は省略できないようです．

http://www.w3.org/TR/REC-xml#sec-references

;; developerWorks にはフィードバックを送っておきますかね…．
-- 
Daiki Ueno

Re: [Coderidge-devel-ja] =?ISO-2022-JP?B?WFNTGyRCQlA6dhsoQg==?=

[HARUYAMA S. <har...@qu...>]

Message-ID:<b36...@de...>
Subject:Re: [Coderidge-devel-ja] XSS対策
にて
Daiki Ueno <ue...@un...> さんは書きました。
上野さん> 細かい点ですが，XML 1.0 (2nd Ed.) によると，数値実体参照でも，区切りの
上野さん> ";" は省略できないようです．
上野さん> http://www.w3.org/TR/REC-xml#sec-references

  なるほど。修正しておきました。
-- 

  春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...

[Coderidge-devel-ja] Servlet: =?ISO-2022-JP?B?GyRCJWYhPCU2RVBPP0l0GyhC?=

[HARUYAMA S. <har...@qu...>]

Message-ID:<m31...@ho...>
Subject:[Coderidge-devel-ja] Servlet: ソフトウェア登録部
にて
HARUYAMA Seigo <har...@qu...> さんは書きました。
春山>   coderidge-servletのBRANCH_haruyamaに
春山>   ソフトウェア登録部のプロトタイプを
春山>   commitしました。
  
  ユーザ登録部のプロトタイプを
  commitしました。

  1/8に打ち合わせをして 細部をつめる予定です。
-- 

  春山 征吾 / HARUYAMA Seigo  har...@un...  har...@qu...