🚀 go-pugleaf

On Wed, 05 Dec 2007 11:36:56 -0000, aaooo54 <roobik@poczta.onet.pl> wrote:

>> Jestes w stanie napisac DTD (ktore jest passe!), tak zeby proces
>> "wypelniania" nie generowal falszywych alarmow?
> dlaczego DTD jest passe? (nie podjudzam, po prostu nie wiem;)

Sprawdzanie atrybutów jest ogranicza się do ID/IDREF/nie wiem. Nie potrafi  
określić zagnieżdżania ponad jeden poziom. Nawet nie potrafi porządnie  
opisać przestrzeni nazw.

No komiczne jest, że pisanie pełnego parsera XML wymaga 20% nakładu pracy  
na wczytanie XML i 80% na wczytanie DTD, łączenie go z deklaracjami z  
DOCTYPE i mieszanie z najróżniejszymi typami encji w dokumencie i w  
pajęczynie DTD, jakie się wczytuje :)

Baa, można nawet przeprowadzić atak DoS za pomocą DTD [billion laughs  
attack].

-- 
http://sblam.com
this.author = new Geek("porneL");