Scaricare i siti web che utilizzano XSLT

Informazioni su XSLT

XSLT non è una tecnologia che qualcuno adotti oggi. Il linguaggio, standardizzato da W3C nel 1999 come componente di trasformazione della famiglia dei fogli di stile XML, converte documenti XML in HTML, testo o altro XML tramite regole dichiarative anziché codice procedurale. La specifica è distribuita con licenza Open Source e si può implementare liberamente, ed è per questo che i processori sono inclusi nei browser, nei runtime Java e in .NET invece di essere venduti come prodotto. Il web è passato a JSON e ai motori di template, e il linguaggio è rimasto dove già svolgeva una funzione portante: pipeline editoriali, archivi documentali, scambio di dati finanziari e governativi, e i meccanismi che trasformano record strutturati in pagine.

Rientra nella categoria Programming languages, ma si comporta meno come un linguaggio in cui un team scrive codice e più come uno strato che un sistema eredita. Se lo si trova su un sito attivo, le spiegazioni possibili di solito sono poche. Una catena editoriale datata sta ancora trasformando XML in pagine. Un feed o una sitemap porta con sé un foglio di stile perché il browser lo mostri in forma leggibile. Un prodotto commerciale per l’editoria, i sistemi bibliotecari o la rendicontazione normativa genera XML e lo riveste in uscita. In ogni caso il sito è più vecchio di quanto lasci pensare il suo front end, e dietro c’è una storia di integrazione.

Il problema della visibilità qui è grave e va detto chiaramente. Gran parte delle trasformazioni di questo tipo avviene sul server, e al browser arriva HTML finito, senza più nulla da rilevare. Una scansione vede soltanto il caso ristretto in cui la trasformazione è lasciata al client: un’istruzione di elaborazione del foglio di stile in cima a un documento XML, oppure dichiarazioni di namespace che sopravvivono nel markup consegnato. A ottobre 2026 rileviamo XSLT su 4392 siti, e la base installata reale dietro quel numero è molto più grande e non misurabile dall’esterno.

I dati di versione portano con sé un avvertimento analogo. Teniamo traccia di 9 stringhe di versione distinte, ma queste stringhe provengono da dichiarazioni incorporate nei documenti e non da un runtime che si identifica, e una dichiarazione indica su quale revisione della specifica è stato scritto un foglio di stile, non quale processore lo ha eseguito. La distribuzione mostra quanta parte della popolazione visibile sia ancora legata alla revisione originale anziché a quelle successive, e non dice nulla di affidabile su ciò che gira su un server.

I destinatari sono pochi e sanno esattamente cosa vogliono. Le società di consulenza per la modernizzazione vendono la sostituzione proprio di questo strato, e un insieme di domini che lo espone ancora è un insieme di sistemi abbastanza vecchi da avere un budget associato. I ricercatori di sicurezza se ne occupano perché l’elaborazione dell’XML ha una lunga storia di vulnerabilità a livello di parser, e una catena di trasformazione esposta implica un parser esposto. Chi studia il declino delle tecnologie ottiene qualcosa di più raro: uno standard con una data di pubblicazione nota, nessun marketing alle spalle e un residuo misurabile sul web attivo, il che lo rende uno strumento utile per capire quanto a lungo una tecnologia persiste dopo che il settore è andato oltre. Nessuna di queste domande regge se la si pone un dominio alla volta.