高木浩光＠自宅の日記 - EZwebサイトでSession Fixation被害発生か？, サブスクライバーIDをパスワード代わりに使うべきでない理由
■ EZwebサイトでSession Fixation被害発生か？ au booksでの事故 意図的な攻撃でなく偶発的な事故なのかもしれないが、auの公式サービス「au books」のEZwebサイトで、Webアプリケーションの脆弱性が原因の情報漏洩事故が起きたようだ。 顧客情報漏えい：書籍販売サイト「ａｕ Ｂｏｏｋｓ」で, 毎日新聞, 2007年6月26日 ゲーム攻略本（１冊１８９０円）の紹介サイトからアクセスし、その攻略本を買おうとすると、他の顧客の氏名、住所、電話番号、生年月日、会員パスワードが表示された。そのまま購入手続きをとると、他の顧客が購入したことになってしまうという。 au携帯電話におけるオンライン書籍販売サイト「au Books」におけるお客様情報の誤表示について, KDDI, 2007年6月26日 1. 発生事象 本年6月22日20時37分から23日18時45分までの間
CodeRepos::Share – Trac
モバイルのウェブ開発の際に PC のブラウザで見れるように HTML をレンダリングしてくれる Web アプリケーションです。 つかいかた とりあえずつかうだけなら svn co http://svn.coderepos.org/share/lang/ruby/ssb/trunk/ ssb cd ssb/ rake setup ruby ssb-webrick.rb でいけます。 末永く使いたい場合は mod_ruby を使うのもよいかもしれません。 scrapi, lha, ghostscript, imagemagick がないと絵文字の scraping に失敗して絵文字が表示できません。 携帯端末情報 機種変更時に利用される携帯端末情報は、ke-tai.orgの携帯電話スペック一覧を利用しています。 端末情報を最新のものに更新するときはシェル上で以下のコマンドを入力してください。
symfony.jp
symfony.jp 2020 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
KDDI/AUでutf-8のHTMLフォームから送られてくる絵文字コード - Bulknews::Subtech - subtech
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
3キャリアの絵文字のマッチング(Shift_JIS -> UTF-8) - ぺちぱーのユウウツ
symfonyを利用して携帯サイトを制作していているんだけど、symfony内ではユーザの入力データをUTF-8で扱う必要があるので、UTF-8の絵文字のパターンマッチングが必要になった。 まぁ、もうUTF-8に対応していない機種は捨ててもいいかなとは思うんだが。 多分全部の絵文字を検出できるであろう正規表現のメモ DoCoMoとKDDIはShift_JISで出力しているので、Shift_JIS -> UTF-8 での16進数表記になっている。 UTF-8なフォームから飛ばされた絵文字のデータの場合は、コードが違うので注意。 DoCoMo /\xEE(?:\x98[\xBE\xBF]|\x99[\x80-\xBF]|\x9A[\x80-\xBA]|\x9B[\x8E-\xBF]|\x9C[\x80-\xBF]|\x9D[\x80-\x97])/ KDDI /\xEE(?:\x88[\xB4
ke-tai.org > Blog Archive > CakePHPでケータイサイトを作る際に便利なライブラリ「Ktai Library for CakePHP1.2」
CakePHPでケータイサイトを作る際に便利なライブラリ「Ktai Library for CakePHP1.2」 Tweet 2009/3/13 金曜日 matsui Posted in 記事紹介・リンク | No Comments » puchibanさんからのタレコミです。 （情報提供ありがとうございます） CakePHP向けのケータイライブラリ「Ktai Library for CakePHP1.2」が公開されたとのことです。 → ECWorks Blog Ktai Library for CakePHP1.2 [ecworks.jp] 「Ktai Library for CakePHP1.2」は、その名の通りフレームワークCake1.2系用のケータイ対応ヘルパー／ライブラリで、次のような機能を持っているとのことです。 機種判別 絵文字の呼び出し、変換 accesskey付きリンク
モバイルサイトデザイン集のモバイルデザインアーカイブ 公式サイト
モバイルデザインアーカイブとは？ 携帯サイトを制作する上で、「ケータイサイトを参考にしたいけど、仕事に役に立つケータイサイト集ないかなー？」と思っているデザイナーの方へ向けて公開させていただきました。 そんなモバイルデザイナーのモバイルデザイナーによるモバイルデザイナーのための国内最大の携帯サイト集です。 モバイルサイト制作を請け負ったけど、「なかなかデザインがまとまらない」「洗練 された携帯サイトのデザインを参考にしたい」といった方のために、優れたデザインの ケータイサイトを集めました。 デザインに優れた携帯サイトはもちろん、技術的に優れた携帯サイト、そして現在のウェブトレンドを捉えた携帯サイトを掲載しています。
CakePHP 携帯専用サイトを作成する | Sun Limited Mt.
CakePHP で携帯用のページを作成する際に CakePHP 携帯用ビューを表示する | Shin x blog のページが大変参考になります。 しかし、/m/ のような URL ではなく携帯専用サイトにしたかったので下記のような方法で実装しました。なお、PC でアクセスしたときには /pc.html という静的なページを表示するようにしてあります。 また、PC、携帯の振り分けはユーザエージェントで行っています。 携帯用コンポーネント app/controller/component/mobile.php を作成し、PEAR の Net_UserAgent_Mobile を使用しています。このコンポーネントでユーザエージェントを判定して PC だったら pc.html へリダイレクトします。 PEAR の Net_UserAgent_Mobile はサーバにインストールしてもいいのですが
SymfonyでIP制限するフィルター作りました - KAYAC Engineers' Blog
こんにちは。カヤックモバイル＄のアラガです。 諸事情により.htaccessによるIP制限ができなかったので、symfonyでIP制限するフィルタを作りました。 携帯サイトのキャリア判別は、おなじみのNet_UserAgent_Mobileを使うと簡単ですが、ユーザーエージェントだけでは簡単に偽装できてしまうので、公式サイト等の場合は望ましくないです。 そこで、各キャリアから公開されているIPでも制限をかけます。.htaccessで良ければMobile IP htaccess Makerを使うのが簡単です。 しかし、リバースプロキシを使っていると、IPが経由サーバーのIPになってしまい、元のIPがX-Forwarded-Forに入ってしまいこの方法だとうまくいきません。（ということに気づきました） そこで制限したいIPを正規表現で書いて SetEnvIf X-Forwarded-For "
【symfony】symfonyによる携帯向けサイト開発：株式会社センティリオンシステム
symfonyによる携帯向けサイト開発 symfonyで携帯サイトの開発を行う場合、デフォルトのフィルタクラスやビュークラスを継承し、携帯向けに改造することでアクションやテンプレート内で機種判定をすることなくスマートなコーディングが可能になります。 今回導入するにあたっては、PC版のサイトが既にあったため、できるだけ既存のアクションファイルを触らず携帯用のテンプレートを置くだけでＯＫ！となるようにしてみました。 クリアする課題 1.機種判定をどうするか？ 自作のキャリア判別クラスでも可能ですが、メンテナンスが面倒なので今回はPEARのnet_userAgent_mobileを使用。 キャリア判定や端末情報の取得など一通りの機能が揃っています。アップグレードもコマンド一発なので簡単。 インストール方法。コマンドラインで以下のコマンドを実行するだけ。 $pear instal
CakePHPで携帯サイトを作る – 大阪のシステム開発・WEBシステム開発会社技術担当スタッフの覚書き、子だぬきの技術習得ノート
2009/11/09追記 この記事のやり方だとCakePHPのバージョンが上がったら動かなくなったので新しく記事を書きました。 CakePHPで携帯サイトを作成する 今回、携帯サイトをCakePHPで作ったので、そのまとめを覚書でブログに載せておこうと思います。 CakePHPのバージョンは1.2.0.7296を使用しました。 まず.htaccessで php_flag session.use_trans_sid On php_flag session.use_cookies Off これら二つの記述をして実際に動くindex.phpと同じフォルダに配置します。 session.use_trans_sidをオンにするとリンクで移動するところ全てにGETでセッションIDを引き継いでくれるようになり、session.use_cookiesでオフにすることでクッキーの使用をしないようにするという
Railsで絵文字入りメールを送る方法: ぐうたら技術屋のTips
最近は携帯向けメルマガでも絵文字入りメール使うところが増えてきているみたいですね。今回はRailsの場合に絵文字入りメールを送る場合はどうやるのかを調べてみました。 結論から言っちゃうと、DoCoMo,auはShift_jis、SoftbankはUTF-8をBASE64でエンコードしたものにしてやれば送れます。 あとは、絵文字の文字コードの各キャリア向けの変換ですが、jpmobile(0.0.2)をちょこと変えたものを使用しました。 以下がサンプルコードになります。 def send_mail(mail_address) mail = TMail::Mail.new docomo_or_au = (mail_address.ends_with?('docomo.ne.jp') || mail_address.ends_with?('ezweb.ne.jp')) dummy_controll
masuidrive on rails � Blog Archive � jpmobileのtrans_sidがRails2.0で動かなかったのでパッチを作ってみた
Cookieが使えないDoCoMoなどの端末で、uriにセッションキーを追加するtrans_sidが、Rails 2.0系で動かないっていう話があったので、気分転換に手を動かしてみました。 http://dev.rubyonrails.org/browser/tags/rel_2-0-2/actionpack/lib/action_controller/cgi_ext/session.rb Railsのセッションは、Ruby標準のCGI::Sessionを使っています。ここでSessionを生成する時にCGIのオブジェクトから、クッキーやパラメータを見てセッションを生成してます。 そこで、このセッション生成のときを調べてみると、CGI#paramsが空でパラメータが渡っていません。 http://dev.rubyonrails.org/browser/tags/rel_2-0-2/acti
つらくないケータイWeb開発（2/2）－ ＠IT
case request.mobile when Jpmobile::Mobile::Docomo # for DoCoMo when Jpmobile::Mobile::Au # for au when Jpmobile::Mobile::Softbank # for SoftBank when Jpmobile::Mobile::Willcom # for Willcom when Jpmobile::Mobile::Emobile # for EMOBILE else # for PC end と書くこともできます。 jpmobileが提供するインターフェイスの雰囲気はつかめましたか。詳しい使い方は次回以降で説明していくことにして、本稿では残るjpmobileの機能の概略を紹介します。 ・端末位置情報の取得 携帯電話のGPS利用を支援するための機能です。位置情報を取得するために必要な
2008-08-25
サンプルアプリを作成して、携帯でscaffoldを作ってみる。 ただそのままscaffold作ってもDoCoMoなどの端末で、uriにセッションキーを追加しないためActionController::InvalidAuthenticityToken という例外が発生する。 これに対応するためjpmobileを入れる。 ここではscaffoldのデータ更新の所まで記載。 jpmobile インストール $ rails hoge $ cd hoge $ ruby script/generate scaffold person name:string age:integer $ ./script/plugin install git://github.com/darashi/jpmobile.git適当にテストデータ入れておく http://d.hatena.ne.jp/shohu33/2008
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Symfonyでモバイルのセッション管理(2) | トライアウト ラボラトリ！
http://ueblog.natural-wave.com/2008/02/17/symfony%E3%81%A7%E6%90%BA%E5%B8%AF%E3%81%AE%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3id%E3%82%92%E6%89%B1%E3%81%86/
EZwebの絵文字（番号順リスト）
ブログ . retrospectiva