「PHP×携帯サイト デベロッパーズバイブル」@水無月ばけらのえび日記

うわさの「PHP×携帯サイト デベロッパーズバイブル (www.amazon.co.jp)」を軽く見ましたが……「ゆるいなぁ」、というのがひとまずの感想。 メモ的なコメントを順不同でだらだら列挙しておきます。 最初の1行掲示板のサンプルがいきなり脆弱。「完成版」になっても脆弱。「auではテキスト入力欄で改行が入力できる」という発想の仕方がどうも……。auに限らず、テキスト入力欄に限らず、改行が入力されることは常にあり得ると考えたほうが良いと思うわけで。Cache-ControlをHTTP応答ヘッダではなくmeta要素で指定。20世紀のフリーCGIみたい?Content-TypeをHTTP応答ヘッダとmeta要素の両方で指定する必要があるように読めますが、metaは不要なはず。しかも、何故かmetaにだけcharsetがついており、肝心な方についていないので、これをそのまま実装するとはせがわ

[TAKESAKO]

【これをそのまま実装するとはせがわさん (utf-8.jp) に軽く攻略されそうですね。】

[nuffy]

買ったらプリントしてはさんでおこう

[se-mi]

携帯独自のバッドノウハウ的なところを抑えつつセキュアに作るためのガイドになる書籍ってないね

[hasegawayosuke]

呼んだ?

[ryuzi_kambe]

これを付箋に出力して貼り付けられるサービスをだれかはやく！

[ockeghem]

IP制限をするかしないで、変わってくる部分もありますがその説明もありませんね/アプリケーション全体としてIP制限なしでもセキュアにしておいて、どうしても必要なところだけIP制限に依存させるとか。

[honeybe]

さんこうになる。