iモード専用サイトのhtmlソースの閲覧方法 « mpw.jp管理人のBlog
iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。 今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。 しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件 デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース
「PCでは見えないはず」に頼ることの危険性
“特殊だ”と形容されることの多い日本の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。本連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます（編集部） 無視できない“ケータイWeb”セキュリティ はじめまして。今回からこの連載を担当することになりました徳丸浩といいます。この連載では、携帯電話向けWebアプリケーション（以後「ケータイWeb」と表記します）のセキュリティについて解説します。ここでいう携帯電話とは、iモードやEZweb、Yahoo!ケータイなど、日本で従来、広く利用されているサービスを指します。一方、いわゆるフルブラウザやiPhone、Android端末などは含みません。 ケータイWebは、一般のPCなどから利用されるWebと比較して、使用技術の90％くらいは共通
携帯サイト（html）の制作に入る前に確認しておきたいチェック項目 │ これからゆっくり考L +α
「デザインは素敵なんだけど、携帯でこれはちょっとできないなー」とか、「無理ではないけどできれば避けておいた方がいいよなー」っていうデザインがあがってくることが多い今日この頃。 モバイルコーディングをやり慣れている人じゃないとモバイルでできることできないこと、cssを使わないと実現できないこと、table使わないと実現できないこと、などが分かりにくいと思うので当然だとは思うのですが。 ですが、知っているのと知らないのとでは工数がかなり違ってきます。 一旦デザインして、コーダーにそれを見せて「ココとココとココは実現不可能。やり直してください。」で差し戻され、デザインをやり直してってなると、デザインも2度手間、デザインをチェックして無理な項目を洗い出すコーダーにも余計な手間がかかります。 今回洗いだした項目は、なんせ自分がコーダーなので、コーダーがデザインファイルをもらった時にバーッと見てチェッ
絵文字変換ライブラリ HTML_Emoji - Revulo's Laboratory
概要 † HTML_Emoji は携帯の絵文字を変換するライブラリです。 PHP 4 以上で動作します。 docomo, au, SoftBank の絵文字に対応 (隠し絵文字を含む) 他キャリアの絵文字を、類似の絵文字に変換可能 ＰＣでは gif 形式の画像に変換して表示 絵文字の入出力は、UTF-8, Shift_JIS のバイナリ形式 文字エンコーディングを UTF-8 と Shift_JIS 間で相互に変換可能 User Agent からキャリアを自動判別 (キャリアを指定することも可能) フォームに入力された絵文字を処理したり、 携帯宛の絵文字メールを作成したりするのに使えるはずです。 ▲ サンプル † 動作確認のためのサンプルをいくつか用意しました。 PC や携帯から読み書きしてみて下さい。 UTF-8 での表示 Shift_JIS での表示 絵文字掲示板 PC での動作確認に
au,SoftBankでSSLでCookieセッションを使用する場合の問題点 - maru.cc@はてな
前回、「auのSSLでのCookieの挙動がおかしい - maru.cc@はてな」というエントリを書いたところ @suzukiさんから次のような発言をいただきました。 http://twitter.com/suzuki/statuses/809076312 @maru_cc https+Cookieでのセッション管理にはsecure属性付けようよ説が基本とのこと http://www.ipa.go.jp/security/ciadr/20030808cookie-secure.html http://www.ipa.go.jp/security/ciadr/20030808cookie-secure.html (一部抜粋) SSL/TLS でクッキーを使うときはsecure 属性を付けるのを基本とする ・方法 A： すべてのページを https://...にしてセッション管理用のクッキーに
ここギコ！: 携帯電話のCookie周りについて
Posted by nene2001 at 14:55 / Tag(Edit): mobile cookie session / 0 Comments: Post / View / 0 TrackBack / Google Maps 携帯電話のCookie周りについて考えてたら、色々まとまらなくなったので、タイトルあいまいで全部ここに書く。 恥ずかしながら携帯Cookie初心者です。 なので、それおかしいよ、とか、或いはとっくに常識だよ、的なこと書くかもしれませんが、ご容赦のほど。 取っ掛かり：DoCoMoのiモードIDについて これまで、DoCoMoがCookie使えないのを理由として、かつキャリア毎に大きく認証処理変えてたら開発が煩雑だよね、という理由で、3キャリア携帯の端末や個人識別IDをログイン手段として用いて、WILLCOMとか識別IDを出さない仕様の方を、Co
セッションIDのみの認証はセキュリティレベルが低いのか - 岩本隆史の日記帳（アーカイブ）
はてなブックマークモバイル版の脆弱性 昨日、はてなブックマークモバイル版の脆弱性に関する報告が公開されました。 「はてなブックマーク モバイル版」の脆弱性を利用した不正アクセスに関するご報告 - はてなブックマーク日記 - 機能変更、お知らせなど キャッシュ機構の不備により、セッションID付きのURLを含むコンテンツページがキャッシュされてしまい、悪意のあるユーザが他人になりすます（セッションハイジャック）ことができたというものです。 セッションIDのみの認証なんてありえない？ 報告記事に対する下記のブックマークコメントを目にしたとき、私は違和感を覚えました。 セッションIDのみの認証なんてありえない。そもそもセッションIDは認証に使うべきではない。せめて各種完了処理のときくらいはUID(NULLGWDOCOMO)もしくはFOMAカードor端末の製造番号(icc〜、ser〜)を使って認証し
ケータイ持ってるけどiPhoneも欲しい！ でもちょっと待った！|ガジェット通信 GetNews
普通のケータイを持っているけど、iPhoneも欲しい！ という方は多いのではないでしょうか。そのまま他社キャリアから乗り換えてiPhoneにすることもできますし、ソフトバンクモバイルのケータイからiPhoneにすることもできます。 でも、こんな悩みの人もいるのではないでしょうか？ 「今のケータイ、まだローンが残っているし、今iPhoneにしたらローンを一括で払わなくちゃならない！」という悩みの人です。どうやら、つじこう太（辻孝太）君もそんなひとりのようです。 ＜つじこう太君の契約例＞ キャリア： ソフトバンクモバイル ケータイ： 931SH（シャープ） 購入時期： 2008年11月ごろ 残りローン回数： 16回（全24回） ローン支払い金額： 4480円（毎月） ホワイトプラン： 934円 Wホワイトプラン： 934円 ページックパック： 300円 安心保障パック： 475円 パケットし放
『低迷するDeNA vs 進化するGREE』
グリーの決算が発表され、その勢いが注目されていました。しかし、ここでより注目すべきは、業績よりも会員数の凄まじい拡大ぶりだったと思います。 会員数を1000万人を超えたあたりで、会員数拡大の伸びは大きく鈍化するというのが、mixiやモバゲータウンの傾向でした。ところがGREEでは1000万人近くからその伸びを鈍化させるどころか急激に増大させています。 今となっては、モバゲータウンの会員数に急速に接近しており、追い越すのは時間の問題となってきました。 月ごとの純増数で比較すると、GREEの純増数がどんどん加速していることが分かります。2009年6月には、純増数が100万人を超えており、中上位クラスのサイトが毎月誕生するほどの恐ろしいペースで増加していることが分かります。 GREE、モバゲータウン、mixiの三サイトを同じステージで比較したものです。横軸に月数、縦軸に400万人突破月の数値を分
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
SoftBank Mobileの携帯用GatewayをPCで通る方法のメモ - hideden.hatenablog.com
2009-08-02 15:10:00 iPhone使わない方法を追記 iPhoneを色々いじってる過程でやってみたら出来たのでメモ。さほど悪い事は出来ないと思うけど、色々自己責任で。 iPhoneとSBMガラケーでは全く別のネットワークを使用しているため、通常iPhoneからは公式サイトやIPでアクセス制限をかけてる勝手サイトは見る事が出来ない。特に見る必要も無いのだが、実験としてやってみた。 iPhoneは通常 "smile.world" というAPNに接続している。一方、ガラケーはググって見たところ "mailwebservice.softbank.ne.jp" というAPNに接続しているらしい。っと言うことは、iPhoneの接続先をこれに変えてしまえばiPhoneもSBMガラケー側のネットワークに入れる・・・はず。 用意するモノ 香港版 or SIMUnlock済みの iPhone
CNET Japan
人気の記事 11ビットコインが1000万円を突破--史上初 2024年03月05日 2計算アプリ「Photomath」、グーグルのアプリとして公式に公開 2024年03月04日 3楽天モバイル、プラチナバンドを「都市部から展開」--ノキア製無線機を採用 2024年02月27日 4アップル、M3チップ搭載MacBook Airを発表--2台の外部ディスプレイに対応 2024年03月05日 5コンテンツから見える千葉県の多様な合宿・研修ワーケーションの魅力とは 2024年03月01日 6「Pixel」、Ultra HDR写真と10ビットHDR動画をInstagramに投稿可能に 2024年03月05日 7EU、アップルに約2900億円の制裁金--「App Store」での競争阻害で 2024年03月05日 8「アイマス ミリオンライブ！」10thライブツアーAct-4で見た“39人が彩った10
広告効果が異様に低いメガサイトのネット広告枠の問題について - やまもといちろうBLOG（ブログ）
サイバーエージェントのページビュー水増し話に加えて、最近はメガサイトと言われるmixiやモバゲータウン、GREEなどの広告枠の取り扱い状況が微妙な感じになってきました。 加えて、ケータイコンテンツ各社の収益性が分かれ始め、勝ち組と負け組がはっきりしていくなかで、ケータイで儲けられる仕組みを作っている勝ち組企業はビジネスモデルが一部共通しています。 まず、膨大な「ヘビー携帯サイトユーザーの顧客リストを持っていること」。 次に、「顧客のイケスとなる主サービスを持っていること」。 最後に、「広告をクリックさせるための仕掛けを、広告主の意向とは関係のないところにもっていること」。 こんなところでしょうか。 で、例えばゲームサイトの話をしましょう。媒体資料では、UU約14万人、中学生、高校生、専門学校生が全体の六割から七割、男女比は男5.5：女4.5、首都圏など都市圏で全体の65％程度、年間にケータ
話題の「セカイカメラ」が実用化へ 近くApp Storeで一般公開，ソフトバンクは商業利用を推進：ITpro
iPhoneを使う拡張現実（AR，augmented reality）アプリケーションとして話題を呼んだ「セカイカメラ」のクローズドβ版が2月に公開された。開発を進める頓智・（とんちどっと）の井口尊仁社長は，春から夏ころには「App Store」での無償公開を，夏までには海外向けの公開を予定しているとする。 セカイカメラはこれまでビデオでの紹介だけだったが，2月に東京都内で開催されたファッション展示会で，実機によるデモが初めて公開された。 クローズドβ版では，「エアタグ」をiPhoneのライブビュー映像に重ね合わせて表示する（写真1）。エアタグは，緯度・経度・高さの位置情報と共にサーバーに蓄積される。画面上では，iPhoneの現在位置の近くに登録されているエアタグがライブビュー内を浮遊する。ユーザーはそのタグをクリックすることで，詳細情報を閲覧したりコメントを書き込める（写真2）。 2月の
DSもPSPも！ どこでも無線LANが使える「PHS300」速報レポート
米CradlePoint製の無線LANルータ「PHS300」が、10月23日より日本でもコミューチュアから発売される。携帯電話の回線を利用して無線LAN環境を「持ち歩く」ことができるPHS300の魅力と特徴をレポートする。 ■ 携帯電話回線を利用したモバイル無線LANルータ PHS300は、IEEE 802.11b/gに準拠した小型の無線LANルータ。一般的な無線LANルータと異なるのはインターネット接続用のLANポートを持たず、USBで接続した携帯電話の回線を利用する仕組みになっていること、そして内蔵のリチウムイオン充電池によって持ち運びが可能な点だ。 携帯電話回線が利用できる無線LANルータは、プラネックスコミュニケーションズの「CQW-HPMM-ER」、トリプレットゲートの「ワイヤレスゲート ホームアンテナ for イー・モバイル」といった製品がすでに販売されているが、これらは電源供
携帯XHTMLでの入力モードのまとめと、ちょっとしたハマりどころについて - 絶品ゆどうふのタレ
先日の勉強会での発表内容に関して、ke-tai.orgさんのところで入力モードについて突っ込まれたので、せっかくだし書きかけの記事をきちんとまとめてみることにしました。 元々、wideの%MobileStudyで入力モードの話が出た際、意外と情報が間違って知られていたりすることが多いようだったので、特にはまりやすいあたりを中心に、入力モード指定についてざっくりと書いておこうと思って、まとめたかけでそのまま放置していたｗものがあったんですが、それがベースです。 そんなわけで、記憶頼りが中心であんまり検証しないで書いてるので、間違いが含まれてたらごめんなさい。 では本題。 入力モードとは まず、入力モード指定って何のことかという話からすると、みんな携帯をいじる時に「全角かな」とか「数字」とか「英小文字」とかいろいろ端末の文字入力を切り替えると思うんですが、あれのことです。 サイトを作る時にin
DoCoMo向けにCSS指定をインラインに埋め込むPHPライブラリ「toInlineCSSDoCoMo」作りました
こんにちは。Windowsの最大の発明はゴミ箱の標準装備だと思っている亀本です。 追記：Mac信者の某氏にゴミ箱はWindowsの発明じゃないと突っ込まれてしまいました。すみません<(｡_｡)> 昨日はグリーさんのオープンソース勉強会に参加してきました。 今回の講師はDeNAの川崎さんで、わりとモバイル屋さんな自分としてはぜひともチェックしておきたいなと思って参加してきました。 勉強会・懇親会ともなかなか面白い話が聞けたり、変な人がいっぱいしたりしてとても面白かったです。 モバイルをやっているといつも面倒なのは、テンプレートの扱いです。 そのあたりのまとめは以前このブログでうちの高橋さんが超まとめてくれた記事があるので、そちらをご参照ください。 とくにDoCoMoのCSS(i-CSS)は開発者泣かせですね。インラインのみに対応とか、開発しにくくて涙ちょちょぎれそうです。 さてさてそんなDo
モバゲーのような携帯サイトを作るための12のTips 携帯ホームページを作ろう！ -ちょっと詳しいモバイルサイトの作り方-
当ブログが携帯サイト作成法に関する記事をかいていることから、読者の方から、 『モバゲーのような携帯サイトを作るためにはどうしたらいいんですか？』 っていう質問を最近良く受けます。 おそらく、モバゲーがとても有名で、ある種モバゲーが携帯サイト界のデファクトスタンダードのような 位置づけになってきているのでしょうか。 確かに、携帯サイトを作ってきている身としても、 モバゲーのサイトデザインにするには、結構難しいことも多いし、学ぶことも多い。しかし、最近の携帯サイトは、実機からしかアクセスできないようになっていて、PCからコードを覗くことができないことも多く、学ぶことも難しいようです。 ということで、今回は実際にモバゲータウンに携帯でアクセスして、携帯の画面を見ながら、デザインを真似て新しく自分なりに作ってみましたので、そこから得た経験をTipsとして公開したいと思います。 ちなみに、左のスクリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pocket WiFi D25HW｜過去の製品｜製品｜Y!mobile - 格安SIM・スマホはワイモバイルで
ツイナビ | ツイッター(Twitter)ガイド
