[B! MIME] drumscoのブックマーク

Media Types

Last Updated 2024-04-09 Registration Procedure(s) Expert Review for Vendor and Personal Trees Expert(s) Alexey Melnikov, Darrel Miller, Murray Kucherawy (backup) Reference [RFC6838][RFC4855] Note Per Section 3.1 of [RFC6838], Standards Tree requests made through IETF documents will be reviewed and approved by the IESG, while requests made by other recognized standards organizations will be reviewe

drumsco 2015/05/22

リンク

ちょっとしたメモ - スクリプトのMIMEタイプがRFCとなって公式登録へ

2001年の秋からInternet Draftとして検討されてきたScripting Media Typesが、ようやくInformational RFCになるとアナウンスされた。これで「まだ公式には登録されていないが」と断りつつ使ってきたtext/javascriptなどが、「正規の」メディアタイプとして記述できることになる。この文書は、text/javascript, text/ecmascript, application/javascript, application/ecmascriptの4つをスクリプトのメディアタイプとしてIANAに登録する。ただしプログラム言語のタイプがtext型なのはいろいろ問題が多いとして、最初の2つはobsolete扱いとされた。もっとも、application型のスクリプトMIMEタイプをサポートしているUAは少ないので、現実的にはtext/jav

drumsco 2012/06/25

リンク

JavaMail 日本語を扱う場合の注意点

日本語を扱う場合の注意点 JavaMailではMIMEに準拠した国際化もほぼ対応されており、日本語を含むメッセージもほとんど問題なく送受信ができるようになっています。ただし、まだ完全ではありませんし、当然日本という国に固有の事情までプログラミングされているわけではありませんので、一部のAPIは日本では当たり前に流れているメッセージをうまく取り扱えないケースがあります。それらの問題点については、各APIの説明時にも触れていますが、ここで、JavaMailで日本語メッセージを取り扱う際にプログラマが対処しなければならない問題についてまとめてみます。ほとんどの問題は特定の日本語メイラがインターネットスタンダードに準拠していないことに起因するのですが、そのようなメイラが送出する不正なメッセージを処理できないままでいいかというとなかなかそういうわけにもいかないんですね(*)。対処す

drumsco 2011/05/17

リンク

Jibbering Musings » Don't serve JSON as text/html

Another day, another XSS flaw, this one in Google again, but this is a little more interesting than the normal ones, what this one shows is how JSON results add an extra vector to attack that might be missed by your QA team. The probl em here was that the JSON was returned with a mime-type of text/html, a browser will render that as if it was an HTML page, even if it's really just a javascript snip