Code
XML 편집기는 코드와 요소 트리를 나란히 보여 줍니다. 입력하는 내용은 요소, 속성, 텍스트, 주석, CDATA, 네임스페이스까지 곧바로 트리에 나타나고, 노드를 클릭하면 코드의 해당 위치로 이동합니다. 트리에서 바로 이름, 값, 텍스트를 편집하고, XPath 쿼리를 실행하고, 문서를 JSON이나 YAML로 변환할 수도 있습니다.
모든 것이 브라우저에서 실행됩니다. 문서는 업로드되지 않으며 가입도 광고도 없습니다.
태그, 속성, 값, 엔티티, 주석, CDATA가 각각의 색으로 표시되고, 줄 번호, 자동으로 닫히는 끝 태그, 줄과 열이 붙은 알기 쉬운 문제 목록이 있습니다.
요소를 접고 펼치며 속성, 텍스트, 주석, 처리 명령, 네임스페이스를 보고, 선택한 노드의 경로를 따라가세요.
요소와 속성 이름 바꾸기, 값과 텍스트 변경, 요소 추가, 이동, 삭제 - 특수 문자를 이스케이프해 코드에 작은 편집으로 씁니다.
XPath 1.0 입력란은 일치하는 노드를 표시하고, 검색은 이름, 값, 텍스트를 찾습니다. 문서의 네임스페이스 접두사는 XPath에서도 작동합니다.
DTD, 스키마, 외부 엔티티를 절대 불러오지 않고 엔티티도 펼치지 않으므로 XXE와 엔티티 폭탄이 통하지 않습니다.
문서를 들여쓰거나 축소하거나 JSON이나 YAML로 바꾸세요: 속성은 @name, 텍스트는 #text, 반복되는 요소는 목록이 됩니다.
모든 https 페이지(와 localhost)는 <iframe>과 ?embed=1로 편집기를 삽입할 수 있습니다 - 가입도 키도 필요 없습니다. 삽입되면 편집기는 이 텍스트를 숨기고 저장 버튼을 보여 줍니다. 문서를 넣고 빼는 방법은 두 가지입니다.
src=는 파일을 열고(서버가 CORS를 허용해야 합니다), webhook=은 "저장"(Ctrl+S) 시 문서를 그 주소로 보내게 합니다. Authorization: Bearer … 헤더를 쓰려면 &token=…을, 변경할 때마다 저장하려면 &auto를 추가하세요.
<iframe src="https://xml.giit.ch/?embed=1&src=https://your-site.com/data/catalog.xml&webhook=https://your-site.com/save.php"
allow="clipboard-write" style="width:100%;height:800px;border:0"></iframe>웹훅은 JSON { editor: "xml", event: "save", id, name, content, updated }이 담긴 POST를 받습니다. 이를 저장하는 작은 PHP 스크립트:
<?php
header('Access-Control-Allow-Origin: https://xml.giit.ch');
header('Access-Control-Allow-Headers: Content-Type, Authorization');
header('Access-Control-Allow-Methods: POST, OPTIONS');
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') exit;
if (($_SERVER['HTTP_AUTHORIZATION'] ?? '') !== 'Bearer SECRET') { http_response_code(403); exit; }
$d = json_decode(file_get_contents('php://input'), true);
$name = preg_replace('/[^\w\- ]/u', '_', $d['name']);
file_put_contents(__DIR__ . "/data/$name.xml", $d['content']);
echo '{"ok":true}';편집기가 xmleditor:ready를 보내면 페이지는 xmleditor:load로 답하고, 편집기는 xmleditor:loaded, 실제 편집 시 xmleditor:change, 사용자가 저장할 때 xmleditor:save를 알립니다. 페이지는 xmleditor:get(현재 상태)이나 xmleditor:save(저장 누르기)를 보낼 수 있습니다. 그러면 저장은 내 로그인과 세션을 거칩니다.
<iframe id="ed" src="https://xml.giit.ch/?embed=1" allow="clipboard-write" style="width:100%;height:800px;border:0"></iframe>
<script>
const ed = document.getElementById('ed');
const ORIGIN = 'https://xml.giit.ch';
addEventListener('message', async e => {
if (e.source !== ed.contentWindow || e.origin !== ORIGIN) return;
const m = e.data;
if (m.type === 'xmleditor:ready') { // 편집기가 준비됨: 문서를 넘깁니다
ed.contentWindow.postMessage({
type: 'xmleditor:load',
name: 'Catalog',
content: await (await fetch('/data/catalog.xml')).text()
}, ORIGIN);
}
if (m.type === 'xmleditor:change') document.title = '● not saved'; // 실제 편집
if (m.type === 'xmleditor:save') { // 사용자가 "Save"를 클릭함
await fetch('/api/save', { method: 'POST', headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ name: m.name, content: m.content }) });
document.title = 'Saved';
}
});
// 내 페이지의 저장 버튼: 응답은 xmleditor:save로 옵니다
function saveNow() { ed.contentWindow.postMessage({ type: 'xmleditor:get' }, ORIGIN); }
</script>내 페이지 안의 AI 도우미: 프레임 안에서도 작동합니다. iframe에 allow="clipboard-write"가 있으면 "프롬프트 복사"가 클립보드를 직접 사용합니다(없으면 편집기가 예전 복사 명령을 쓰거나 손으로 복사할 프롬프트를 보여 줍니다). AI가 보낸 링크는 다른 웹사이트 안의 편집기에 닿을 수 없으므로, 편집기는 AI와 사용자에게 AI의 답변 전체를 편집기에 붙여 넣거나 편집기를 별도의 창으로 열라고 안내합니다.
window.open("https://xml.giit.ch/?embed=window", "xmleditor-17")은 전체 편집기를 별도의 창으로 열고 window.opener와 같은 메시지를 주고받습니다. AI의 링크는 그 창에 닿습니다. xmleditor:load에는 context: { host, title, rules }도 담을 수 있으며(그러면 AI 프롬프트가 문서의 소속을 알리고 내 규칙을 따릅니다), hook: { url, token }, 즉 저장되지 않는 이 문서 전용 웹훅도 담을 수 있습니다. 저장하지 않은 변경이 있는 채로 창을 닫으면 xmleditor:closing을 보냅니다.
편집기에 내 프롬프트, 내 사이트의 주소, 이 편집기 세션용 키를 넘기세요. 그러면 AI 대화 상자에 내 사이트와 "연결됨", AI에게 전하는 내용, 현재 문서 변경 또는 새 문서 만들기 선택이 표시되고, 프롬프트 복사가 이를 모두 합칩니다. AI는 결과를 키와 함께 내 서버로 POST하고, 페이지가 이를 편집기에서 엽니다. 새 문서는 따로 열리며 사용자의 브라우저에 남습니다. 편집기 세션당 키 하나: 편집기가 열려 있는 동안 유효하며, 키가 없을 때만 편집기가 xmleditor:key-request로 요청합니다. 편집기는 키를 직접 보내거나 저장하지 않습니다. 주소는 내 호스트나 그 하위 도메인의 https여야 합니다.
const key = async () => (await fetch('/api/ai-key.php?doc=17')).json(); // 편집기 세션당 키 하나
const k = await key();
ed.contentWindow.postMessage({ type: 'xmleditor:load', name: 'Catalog', content, ai: {
label: 'My Site', prompt: 'Keep the sku attributes. Prices in CHF.',
endpoint: 'https://your-site.com/api/ai-result.php', key: k.key } }, ORIGIN);
// xmleditor:loaded의 id를 기억하고 id가 다른 change/save/closing은 무시
// 편집기에 키가 없을 때만:
if (m.type === 'xmleditor:key-request') { const k = await key(); ed.contentWindow.postMessage({ type: 'xmleditor:ai', key: k.key }, ORIGIN); }
// 편집기가 열려 있는 동안 매분 서버에 알림. 편집기나 페이지를 닫으면 키가 무효가 됨
setInterval(() => fetch('/api/ai-key.php?alive=' + k.key.slice(0, 8)), 60000);
// 서버에 결과가 있음(폴링, SSE …): target은 "current" 또는 "new"
ed.contentWindow.postMessage({ type: 'xmleditor:load', name: 'Catalog', content: draft, from: 'ai', target }, ORIGIN);키는 최소 128비트의 무작위 값으로 만들고, 해시만 저장하고, 각각을 로그인한 사용자, 문서, 이 편집기 세션에 묶고, 세션마다 하나씩 만들고, 페이지가 세션이 열려 있다고 알리는 동안만 유효하게 하며, 편집기나 페이지가 닫히면 무효로 하세요.
전체 프로토콜은 llms.txt에 있습니다 - AI에게 주면 내 시스템에 맞는 연결을 만들어 줍니다. LaTeX 편집기와 SVG 편집기도 접두사 latexeditor:와 svgeditor:로 똑같이 작동합니다.
아니요. 편집기는 전부 브라우저에서 실행됩니다. 직접 내 서버로 웹훅을 설정하지 않는 한, 문서는 어떤 서버로도 보내지지 않습니다.
네. 브라우저 자체의 XML 파서를 사용해 첫 번째 형식 오류를 줄과 열과 함께 보여 주고, 선언되지 않은 네임스페이스 접두사와 두 번 쓰인 id도 보여 줍니다. DTD나 XML Schema에 대한 유효성 검사는 하지 않습니다.
네. 편집기는 DTD, 스키마, 외부 엔티티를 절대 불러오지 않고 DTD의 엔티티를 펼치지도 않으므로 XXE와 엔티티 확장 공격이 통하지 않습니다. 그런 엔티티에 대한 참조는 쓰인 그대로 텍스트에 남습니다.
트리 위에 XPath 1.0 식을 입력하세요. 예: //book[price > 30]/title. 일치하는 노드가 트리에 표시되고 화살표로 하나씩 이동합니다. 문서에 선언된 접두사가 작동하며, _:는 루트 요소의 기본 네임스페이스를 뜻합니다.
네. 변환이나 내보내기에서 문서가 JSON이나 YAML이 됩니다: 속성은 @name, 텍스트는 #text, 반복되는 요소는 목록이 됩니다.
브라우저에만 저장됩니다. 왼쪽 위의 폴더 버튼(내 문서)을 클릭해 열기, 이름 바꾸기, 복제, 다운로드, 삭제를 할 수 있습니다. 브라우저의 사이트 데이터를 지우면 함께 삭제되므로 보관할 문서는 다운로드하거나, 편집기가 내 서버로 보내게 하세요("서버에 저장").
네, 어떤 AI든 됩니다 - ChatGPT, Claude, Gemini, Copilot 또는 코딩 도구의 AI. "AI 도우미", 이어서 "프롬프트 복사"를 클릭하고 AI에 붙여 넣은 뒤 무엇을 쓸지 말해 주세요. AI가 링크로 답하면 클릭하세요. 문서가 편집기에 나타납니다. "실행 취소"로 모든 변경을 되돌릴 수 있습니다.
네. iframe으로 삽입하고 postMessage로 문서를 주고받거나, 저장한 모든 버전을 웹훅으로 내 서버에 보내게 하세요. 예제는 내 웹사이트에서 편집기 사용하기를 보세요.
아니요. 편집기는 무료이며 광고도 가입도 없습니다.