意図せぬレスポンスボディを含むリダイレクト応答 | 水無月ばけらのえび日記

更新: 2024年3月4日21時6分頃 「ダチョウ式リダイレクトと名付けてみる修行 (d.hatena.ne.jp)」。 ここで言っている「ダチョウ式リダイレクト」とは、リダイレクト応答のレスポンスボディに意図せぬものが出力されている状態を指します。「頭隠して尻隠さず」という言葉がありますが、英語では "To bury one's head ostrich-like in the sand." と言うそうで、ostrich はダチョウですね。 ステータスコードが 301 や 302 などになっていて、Location: フィールドが出力されていれば、レスポンスボディが何であれリダイレクトは行われます。この場合、多くのブラウザではレスポンスボディは見えませんが、パケットを見ればレスポンスボディは丸見えという状態です。普通にブラウザで見ていても分からないので、テストでも発見しにくい厄介な不具合

[MinazukiBakera]

@ikepyon PHPに限らずありそうな話ですね。「Catalyst 認証」でググって出てきたマニュアルのサンプルコードが超ヤバだったりとか……。

[TsuSUZUKI]

"実はレスポンスボディにはログイン後画面の内容が出力されてしまっている"