はてブトップを見るのをやめてお気に入りを大事にしよう(ラボブログ)
スパイスボラボ神部です。 トップページの「注目エントリー」枠の表示を変更しました - はてなブックマーク日記 - 機能変更、お知らせなど にありますように、はてなブックマークのトップページの「注目エントリー」の見栄えが大きく変化しました。これについてはいろいろツッコミどころがあるので一気に書いてみたいと思います。 -はてなブックマークが好きだ！ - Favorites! これは一般向けポータルへの転向であって、はてブトップはつまらなくなる？ 件のリリースでは今回の表示方法変更については「特定のカテゴリの注目の話題を見つけやすく」するためと書かれています。しかし本来この告知の部分にはもう少し明確な狙いが書かれていた方がいいのではないでしょうか。 例えばですが ・より幅広いユーザ層を獲得するためにトップページの構成を変えた（※はてなは「みんなが使うネットサービス」を目指していますので、今の濃い
CakePHP の自動ログインの実装について調べてみました。 ( ラボブログ )
スパイスラボ神部です。 改めて、CakePHP の自動ログインの実装について調べてみました。 -自動ログインが好きだ！ - Favorites! 自動ログインさせるためには、Passports テーブルを作って活用しよう！ -$user=$this->Auth->user(); $this->__passportDelete($user); ・・・ここが一番分かりました。 -CakePHPのAuthComponent実装＋ブラウザ閉じても認証保持 | 陽のあたらない美術館 -人間再生- -"amazonみたいな自動ログイン 初心者向け(？)" フォーラム - CakePHP Users in Japan パスワードの再入力確認やメールでの通知をかんたんに -【CakePHP】AuthComponentについてのまとめ その２【ちょっとしたコツ編】 | ねねとまつの小部屋 ・・・ついでに
楽天のメルマガ個人情報流出問題の犯人を推理する (ラボブログ)
ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原因は、Google のロボットのように、メルマガの本来のセッション所有者以外が、メルマガ登録の画面遷移の跡をたどっているところにあります。 URL で言うと https://emagazine.rakuten.co.jp/ns?act=chg_rmail_delete_conf&k= の act= のあとがコマンド、k= のあとの部分がセッション ID になっているのは明らかです。楽天がどのようなプラットフォームの上で動いているのかわかりませんが、PHP なら php.ini で session.use_trans_sid オプションを ON にする
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
