Origin 解体新書 | Zenn

2020/10/04 13 users ORIGIN Zenn セキュリティモデル Cors 解体新書

Web 技術解体新書 第一章 Origin 解体新書 現在の Web における最も重要なセキュリティモデルの 1 つである Origin について、この概念が持ち込まれた背景やそれがユーザを保護するメカニズム、 JSONP などで迂回した場合の危険性と CORS による安全な拡張、 Preflight が飛ぶ理由、 Service Worker など新しい API との... 続きを読む

はてブViewer 『Pasta』のElectron版を公開しました - bokuweb.me

2015/12/03 43 users pasta bokuweb.me 概要 Web版 データ

2015-12-03 はてブViewer 『Pasta』のElectron版を公開しました Electron React.js Redux 概要 先日公開した、はてブviewer『Pasta』のElectron版を公開しました。 主な機能については下記記事を参照してください。 blog.bokuweb.me WEB版ではGoogle Feed APIを使用してJSONPでデータを受けてたんですが、... 続きを読む

クロノス・クラウン - 「Google Feed API」代替として「Googleスプレッドシート」を使う方法

2015/12/02 21 users Googleスプレットシート 代替 クロノス・クラウン 方法

2015年12月2日に「Google Feed API」が「This API is no longer available.」になり、RSSをJSONP形式で簡単に取得することができなくなりました。 　そこで、「Googleスプレッドシート」を使って、RSSを定期取得して、JSONPで吐き出す実験をして、上手くいきましたので、その方法をまとめておきます。 ●スプレッドシートの作成 ・「Google... 続きを読む

何故JSONPでJavaScriptのクロスドメイン通信ができるのか？ - プログラマになりたい

2014/12/05 164 users プログラマ API 前提 外部 2014-12-04

2014-12-04 何故JSONPでJavaScriptのクロスドメイン通信ができるのか？ 一人Advent Calendarの3日目です。　JSONPを使って外部のAPIを呼び出して、結果を取り込むということは色々なところで行われています。しかし、そもそもJavaScriptを利用した場合、クロスドメイン通信が使えないという前提があります。JSONPだったら、何故そこを回避できるのでしょうか？... 続きを読む

変換したSWFでJSONPを悪用する Rosetta Flash ハック公開。Flash最新版で対策 - Engadget Japanese

2014/07/09 19 users swf Twitter Exploit Flash 対策

変換したSWFでJSONPを悪用する Rosetta Flash ハック公開。Flash最新版で対策 BY Ittousai 2014年07月09日 20時30分 0 GoogleのエンジニアMichele Spagnuolo氏が、加工したFlashを任意ドメイン上で実行する『Rosetta Flash』exploit のコンセプト実証コードを公開しました。 Google や Twitter、In... 続きを読む

Local.js - ローカルとAjax？を実現するライブラリ MOONGIFT

2014/03/18 21 users サーバサイド Ajax ローカ 授受 フレームワーク

サーバサイドとの通信を行うWebアプリケーションの場合、Ajax/JSONPを介してデータの授受を行うと思います。それに対してローカルに全てのデータがある場合、それらを変数に入れて処理するというのが多いのではないでしょうか。 そんなWebアプリケーションの組み立て方を変えてくれるかも知れないフレームワークがLocal.jsです。ローカルでもAjaxを使ってデータ取得を行えるようになります。 ローカ... 続きを読む

【開発者向け情報】はてなブックマークの「マイブックマーク全文検索API」の仕様を変更しました。Cookie認証の際はJSONPのcallbackパラメータが利用できなくなりました - はてなブックマーク

2013/12/03 14 users 既報 リクエスト 本API とおり 2013-12-03

2013-12-03 【開発者向け情報】はてなブックマークの「マイブックマーク全文検索API」の仕様を変更しました。Cookie認証の際はJSONPのcallbackパラメータが利用できなくなりました 既報のとおり、はてなブックマークの「マイブックマーク全文検索API」に仕様と実装上の問題が発見されました。そこで、2013年12月3日 16:00 以降、本APIへのリクエストの際に「ユーザー認証に... 続きを読む

JavaScriptのコード無しでWeb APIからデータ取得、表示まで実行「爆速JSONP」|オープンソース・ソフトウェア、ITニュースを毎日紹介するエンジニア、デザイナー向けブログ

2013/02/02 172 users 爆速JSONP API エンジニア ソフトウェア 実行

爆速JSONPはJavaScriptのコーディングレスでJSONPで取得したデータを表示する処理を行うライブラリです。去年くらいからのYahooはとりあえず何でも爆速をつけておこう的な雰囲気が感じられますが、ついにオープンソース・ソフトウェアまで爆速がつくようになりました。今回はJSONPを使った表示処理エンジンである爆速JSONPを紹介します。 サンプル。電力消費量を取得しています。ソースです。... 続きを読む

XMLのWebAPIを爆速で使いこなせるフレームワーク - Yahoo! JAPAN Tech Blog

2012/09/11 90 users WebAPI XML フレームワーク 爆速 Hiraku

Yahoo!デベロッパーネットワークの中野(@Hiraku)です。先日、爆速JSONPを使うと、JSONPのWebAPIを簡単に使いこなせることを示しました。 とは言っても、JSONPに対応していないWebAPIも数多くあります。ニュースAPI、知恵袋API…。これらは現時点ではXMLしか対応しておらず、爆速JSONPではブログパーツ化できません。 …いや、「ブログパーツ化できませんじゃなくて、と... 続きを読む

これは便利！jQueryに依存せずに使えるgetJSON.jsを作ってみた | そぷログ

2012/02/23 7 users jQuery jQuip ブログ Category web

これは便利！jQueryに依存せずに使えるgetJSON.jsを作ってみた 2012年2月23日 02:55 / Category:Web / No Comments この記事は約2分で読めます。タイトルは最近の流行りっぽくしてみました＼(^o^)／ 「ソーシャル系のJSONPのためだけにjQuery読み込ませるのもな～」ということで作成してみましたが、「jQuip」なんてサービスもでてきたのでそ... 続きを読む

実践JavaScript - XMLHttpRequest/JSONP - 株式会社ALBERT 勉強会資料

2012/02/10 235 users XMLHttpRequest インターフェース 目次 操作

実践JavaScript XMLHttpRequest/JSONP 「プログラミング経験はそこそこだけど、JavaScriptはあんまり」な人向け社内勉強会資料vol.7 Shogo Ohta, 2009-10-27 目次 JSONPとXMLHttpRequest JSONPの基本 XMLHttpRequest JSONPを用いたアプリケーションの作成 JSONPの操作 インターフェースの作成 J... 続きを読む

様々な時系列グラフを描画できるJavaScriptライブラリ「Rickshaw」:phpspot開発日誌

2012/01/23 60 users Rickshaw Ajax 描画 インタラクティブ カーソル

RickShaw 様々な時系列グラフを描画できるJavaScriptライブラリ「Rickshaw」。 カーソルを合わせるとインタラクティブにデータが表示されたりするグラフを描画出来ます。 デザイン性もなかなか良い感じ。 グラフの描画をリアルタイムに変更したりすることも可能。 カラースキームなんかも色々と選べるようです AjaxやJSONPによるデータ取得と描画も可能。 関連エントリ シネマグラフG... 続きを読む

Twitter の特定のユーザーの最新ツイートを JavaScript で取得する方法 | ウェブル

2011/08/01 44 users Twitter sidebar jQuery div 特定

調べたところ具体的なコードを公開をしているサイトがなかったので私のサンプルコードを公開しておきます。JavaScript と言っても jQuery を使っています。Twitter の jsonp からデータを取得します。サンプルですので細かいところは書き換えてください。 使い方 getTweet 関数にユーザー名を入れます。 1 2 3 4 5 6 <div id="sidebar"> <div ... 続きを読む

開発用。JSONデータをツリー表示で閲覧する「JsonViewer」 - MOONGIFT|オープンソース・ソフトウェア紹介を軸としたITエンジニア、Webデザイナー向けブログ

2011/03/24 30 users MOONGIFT デファクト ファイルフォーマット JSON

JsonViewerはAdobe AIR製のオープンソース・ソフトウェア。Web APIでは幾つかのデファクトになるファイルフォーマットが存在する。それはXML、JSONだ。XMLは独自はもちろん、Atom/RSSといったフォーマットが採用されるケースが多い。JSONはXMLに比べるとシンプルな記述にできるので採用されることが多く、JSONPのようにWebアプリケーションとの親和性も高いメリットが... 続きを読む

マニアックながら面白い。JSON/JSONPでDNS情報を取得できる「JSON DNS」 | MOONGIFT | オープンソース・ソフトウェア紹介を中心としたITエンジニア/Webデザイナー向けブログ

2011/02/07 25 users MOONGIFT JSON ネームサーバ whois Ruby

JSON DNSはRuby/Sinatra製のオープンソース・ソフトウェア。ITエンジニアやプロデューサなどをやっていると、ドメインに関する情報を調べる機会が多々ある。whoisで調べることもできるが、Webサービスとして提供している所も多い。サンプルドメイン有効期限などはもちろん、ネームサーバやAレコードに関する設定を調べたい時もあるだろう。そしてそれをWebサービスとして提供するならば使ってみ... 続きを読む

新はてなブックマーク件数取得 API を使って自分のページに件数を埋め込む最も簡単な方法 - IT戦記

2009/08/11 231 users API IT戦記 件数 方法 自分

はてなブックマークから新しい件数取得 API が提供されているようです！(開発者さま向け)はてなブックマーク件数取得APIに新しいAPIを追加 - はてなブックマーク日記 - 機能変更、お知らせなど この API のいいところはJSONP に対応しているところでしょうね！すばらしい！ というわけで、HTML だけで、件数を埋め込む例を書いてみたよ！やり方は簡単 callback パラメータに do... 続きを読む

［気になる］JSONPの守り方 − ＠IT

2009/08/10 278 users SQLインジェクション ハセ プログラマ 脆弱性 本連載

第4回　［気になる］JSONPの守り方 はせがわようすけ ネットエージェント株式会社 2009/8/10 XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用... 続きを読む

はじめてのJSONPプログラミング

2007/09/08 262 users Tips 覚え書き JSON形式 JSONP形式 総数

前回の「ブログの☆の総数を取得できるAPIを組み込みました」では、はじめてJSONPを使ってみました。以下、実際にJSONPを使ってみての覚え書きと、これからJSONPプログラミングをはじめる方へのTIPSです。 ブログの☆の総数を取得できるAPIは、はてなスターに登録されたブログの情報を取得できるJSON形式とJSONP形式で提供されているAPIでした。 はてなスター日記 - ブログの☆の総数を... 続きを読む

snippets from shinichitomita’s journal - クロスドメインでのデータ読み込みを防止するJavaScript ?

2007/01/05 78 users Gmail クロスドメイン エントリ 大部分 scriptタグ

GMailのコンタクトリスト漏洩のエントリのついでに。JSONデータをscriptタグにのせて配信するサービス（JSONPなど）で、限られたサイトのみにしかそのデータを配信しないようにするためには、クライアントが送出してくるリファラ情報を使ってサービスコンシューマとなっているサイトを特定してアクセス制御する方法がある。この方法はおそらく大部分のクライアント（ブラウザ）に対しては有効で、例えば実際に... 続きを読む

ウノウラボ Unoh Labs: Dojo 0.4の新機能を使っていろいろ遊んでみました

2006/11/13 112 users ウノウラボ DoJo Unoh Labs hide エントリ

こんにちは。できないのではなく「つくらない派」のhideです。 以前、「Dojoで簡単にクロスドメインAjaxを実現」というエントリを書きましたが、その後、新機能が追加されたDojo 0.4がリリースされました。0.4になって、JSONPを簡単に扱う方法は、dojo.io.bind() を dojo.io.ScriptSrcTransport.bind() を使うように変更しないと動作しなくなった... 続きを読む

404 Blog Not Found:javascript perl - 住所でGoogle MapにアクセスするHack

2006/09/26 146 users perl Geocoding hack 経度 緯度経度

問題点 Google Map APIでは日本のGeocodingに(まだ)対応していないため、いちいち緯度と経度を調べる必要がある。 解決策 「Geocoding API - 住所から緯度経度を検索」を使って住所から緯度と経度を調べればいい でもXMLではクロスドメイン問題がある ならばJSONPへの変換サーバーを用意すればいい あとはその結果をGoogle MAPに反映させればいい geocod... 続きを読む

snippets from shinichitomita’s journal - ブラウザからJSONで呼び出せるサービス一覧

2006/08/25 197 users JSON ブラウザ JSONP形式 追記 HTML

ブラウザから動的スクリプトタグで呼び出せるJSONサービスの一覧。サービス利用にはHTMLとJavaScriptさえあればよいもののみ挙げている。JSONPであるとは限らない。オフィシャル／非オフィシャル問わず。知らないのがあったら誰か教えてください。（追記）JSONP形式のサービスにはJSONPテストページへのリンクを追加しましたdel.icio.usポスト一覧取得 http://del.ici... 続きを読む