![[PukiWiki]](image/pukiwiki-dev.png "[PukiWiki]")
関連: 開発談義, official:トラックバック
TrackBackの仕様書を眺めてみた。
http://lowlife.jp/translation/mttrackback.html
私には意味はほとんどわからないが、なんだかいっぱいセキュリティ的に問題発生しそうな仕様だなと思った。とりあえずみなさん、実装段階でちゃんとXSS対策はしてるんでしょうね？
titleもexcerptもurlもblog_nameもHTMLに吐き出す前にちゃんとサニタイズしてますか？
私になりに理解した内容を、つらつらと。 間違いなく、TrackBack技術仕様書(邦訳)の方が良いんでしょう。
まぁ、こんな流れです。
<!--
<rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/">
<rdf:Description
rdf:about="http://www.foo.com/archive.html#foo"
dc:identifer="http://www.foo.com/archive.html#foo"
dc:title="Foo Bar"
trackback:ping="http://www.foo.com/tb.cgi/5" />
</rdf:RDF>
-->上で得た TrackBack Ping URL から、POST メソッドで送信する。
POST http://www.foo.com/mt-tb.cgi/5 Content-Type: application/x-www-form-urlencoded title=Foo+Bar&url=http://www.bar.com/&excerpt=My+Excerpt&blog_name=Foo
これでは、例えば、excerpt に書かれている文字が、UTF-8なのか？ EUC-JP なのか？ などで、色々と議論されている。
概要を 255文字程度で。ダブルバイトな文字での 255 なんという長さでの切断は 難しいので、行読みして、というような段取りでしか PHP だとちょっと。最新版では、 mb シリーズも強化されてきたので、できそうではあるものの、PHP に依存するので、 そこまでは、とも思っています。
WebLogやblogについて LowLife.jp で説明されている。 この blog_name という blog に拘る必要もなく、 処理システム名でも記述するのだろうと理解しています。
TrackBack に対応したとするならば、 本文中に、TrackBack Ping URL を埋め込んだ TrackBack Ping URL に、 __mode=rss というクエリーストリングを付加した URI で GET を受信した場合には、 そのドキュメントに対して、継続された議論への RSS 情報を出力するように、 実装しておく必要がある。
http://www.foo.com/mt-tb.cgi/5?__mode=rss
<?xml version="1.0" encoding="iso-8859-1"?> <response> <error>0</error> <rss version="0.91"><channel> <title>TrackBack Test</title> <link>http://this.is/the/trackback/item/link/</link> <description>Description of the TrackBack item</description> <language>en-us</language> <item> <title>TrackBack Demo</title> <link>http://this.is/the/permalink/</link> <description>Excerpt</description> </item> </channel> </rss></response>
TrackBack技術仕様書では 定義されていないものの、本家 で 利用されていたので、同じ挙動で実装している。単に、受信した TrackBack を 表示する機能であり、本文中に埋め込んだ TrackBack Ping URL に、 __mode=view というクエリーストリングを付加した GET を受信した場合に、 一覧表示される。
表示順: 受信日時の直近から降順としました。ホットな話題が先頭にくるように...
TrackBack ID は、数字だぁ。と定義されているドキュメントも、
ないわけではないものの、明確には定義されていない。
PukiWiki のページ個々に、マッピング用 ID を
これがために採番するのもなぁ。FrontPage は１。とか。
なので、そんなマッピングは行っておりません。ページ名の長さに左右されることの
ない、常に一定な長さとなる方法にしちゃいました。この方法で、ページ名が重複する
ことがあるのなら、逆に、このハッシュは問題です。というところから、採用しちゃいましたけども。
ということで、PukiWiki ユーザでかつ、同じ文字コードで運用している
サイト間では、TrackBack ID を、計算することが可能です。
サイト個々でユニークとはなりません。しかし、それが仕様ではないので、
ページを GET することもなく、計算しちゃったり。ということはしておりませんし、
今後、保守を行う上でも、しちゃいけません。
diff -u -r1.13 trackback.php
--- trackback.php 3 Sep 2003 05:53:45 -0000 1.13
+++ trackback.php 11 Sep 2003 00:11:43 -0000
@@ -84,6 +84,7 @@
set_time_limit(0); // 処理実行時間制限(php.ini オプション max_execution_time )
+ $data = join("\n",preg_replace('/(^|\|)#/','$1 #',explode("\n",$data)));
$data = convert_html($data);
// convert_html() 変換結果の <a> タグから URL 抽出
| Site admin: PukiWiki Development Team PukiWiki 1.5.4+ © 2001-2022 PukiWiki Development Team. Powered by PHP 8.2.12. HTML convert time: 0.326 sec. |
|