携帯サイトのWebプログラムを語ろう Part3
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2009/01/21(水) 22:36:26ID:Up1FlolP前スレ
http://pc11.2ch.net/test/read.cgi/php/1207013301/
0478nobodyさん
2009/10/04(日) 16:20:39ID:???0479nobodyさん
2009/10/05(月) 19:35:18ID:???docomoと同様に事前発表する様になったみたいで喜ばしい。
0480nobodyさん
2009/10/07(水) 00:17:26ID:???ここは見たの？
http://lolipop.jp/manual/hp/cgi
0481nobodyさん
2009/10/07(水) 15:46:44ID:???http://tsushima.2ch.net/test/read.cgi/newsplus/1254820377/l50
0482nobodyさん
2009/10/07(水) 15:52:45ID:???0483nobodyさん
2009/10/07(水) 16:24:58ID:???WEBプログラムがダメだと思う。
0484nobodyさん
2009/10/07(水) 16:35:12ID:???そこで実際に犯罪が起こってるのにどこが「健全サイト」なんだよ
人と人を疎のまま置いておく2chの方が健全なくらいだろ
0486nobodyさん
2009/10/07(水) 17:56:59ID:???0487nobodyさん
2009/10/07(水) 18:04:12ID:???0488nobodyさん
2009/10/07(水) 18:12:24ID:???登録が出来ない携帯があるw
0489nobodyさん
2009/10/08(木) 09:08:02ID:???0490nobodyさん
2009/10/09(金) 01:11:21ID:???0491nobodyさん
2009/10/10(土) 19:06:47ID:???ttp://tsushima.2ch.net/test/read.cgi/newsplus/1255161282/l50
とりあえずgree消えて
0492nobodyさん
2009/10/10(土) 19:47:43ID:???ttp://tsushima.2ch.net/test/read.cgi/newsplus/1255170269/l50
0493nobodyさん
2009/10/10(土) 21:55:57ID:???見事にダークサイドに墜ちたよな
ethna作った人とかまだいんの？
恥ずかしくないのかね、技術者として
0494nobodyさん
2009/10/11(日) 01:00:12ID:???役員でいるよ
0495nobodyさん
2009/10/11(日) 01:10:07ID:???参加企業を募ってたな。
mixiやらgreeやらで参加者が使ってたり、アップされてる画像を
芸能事務所やらの著作権者がまとめて削除依頼を出せばどうなるだろう。
しかし、フィルタリングやらホントに迷惑な話だ。
0496nobodyさん
2009/10/11(日) 11:04:13ID:???ttp://tsushima.2ch.net/test/read.cgi/newsplus/1255224339/l50
0497nobodyさん
2009/10/13(火) 13:16:13ID:???ソフトバンクのケータイに日本語のメールを送信すると
文字化け？してるのかわかりませんが日本語の部分が表示されません。
ソフトバンクのケータイはutf-8じゃないといけないとどっかのサイトで見つけたので
mb_language("ja");
mb_internal_encoding("UTF-8");
mb_convert_encoding($Message,"UTF-8","auto");
のように変換を行ったのですが、うまく変換されてないのか成功しません。
変換ができてないのか、それとも文字コードの指定事態が間違ってるかすらも検討がつかなくて
どーすればいいかわからない状況です。
0498nobodyさん
2009/10/13(火) 15:03:50ID:???0499nobodyさん
2009/10/13(火) 15:48:49ID:???0500nobodyさん
2009/10/13(火) 23:19:50ID:???この件で気の毒なのはモバゲーだろ。
モバゲーはＳＢが認証ないのを知っていて、1枚確認画面挟んでいる。
それをグリーはやってない。
グリー側の責任も大きい。
GREEはヘボいですな。
皆さんも気をつけましょうね。
0501nobodyさん
2009/10/14(水) 03:27:09ID:???0502nobodyさん
2009/10/14(水) 04:08:04ID:???0503nobodyさん
2009/10/14(水) 04:20:54ID:???0504nobodyさん
2009/10/14(水) 04:35:30ID:???0505nobodyさん
2009/10/14(水) 09:41:25ID:???せいぜい二流だな
センスは嫌いじゃないけどね
0506nobodyさん
2009/10/14(水) 09:50:38ID:???どんだけ阿漕なんだよｗ
0508nobodyさん
2009/10/14(水) 13:27:50ID:r3xTjceBちょw
0509nobodyさん
2009/10/14(水) 13:41:19ID:???0510nobodyさん
2009/10/14(水) 16:36:48ID:o2uy9WVS携帯エミュレーターを使って確認しようとしました。
たぶんYouTubeサイトの中だと思うんですが、動画を再生するボタン？リンクがリンク付けになってなくて押せませんでした。
携帯エミュレーターソフトで動画も見れるものがありましたら教えてください。
さっき使った携帯エミュレーターソフトi ﾓｰﾄﾞ HTML ｼﾐｭﾚｰﾀ２です
0511nobodyさん
2009/10/14(水) 18:51:16ID:???携帯サイトをPCで見たいのですが、色々なブラウザを試してみましたが、「このファイルを表示するのに必要なプログラムを探してください」と出て表示されません。
PHPで出来ている、DMMライブチャットの携帯版なのですが。。
宜しくお願いします。
0514nobodyさん
2009/10/15(木) 19:32:24ID:???auだけじゃなくてWillcomも似た様な事をした模様。
×のついた２つは元々無かった（前回以前で削除済み？ >>9 の時のか？）みたいだが、
もし隠しで存在してたとか削除漏れだったとかなら、auよりもいい加減過ぎる話だな。
http://www.willcom-inc.com/ja/service/contents_service/create/center_info/index.html
削除IPアドレス帯域(2009年10月15日削除分)
219.108.2.0/24 ×
219.108.3.0/24 ×
125.28.6.0/24
125.28.7.0/24
125.28.11.0/24
125.28.12.0/24
125.28.13.0/24
125.28.14.0/24
211.18.238.0/24
211.18.239.0/24
219.108.4.0/24
219.108.5.0/24
219.108.6.0/24
221.119.5.0/24
0515nobodyさん
2009/10/16(金) 10:17:38ID:???0516nobodyさん
2009/10/16(金) 15:34:52ID:???0517nobodyさん
2009/10/16(金) 16:29:26ID:???手元のhtaccessの過去ファイルを見たら、前回の３月１９日の修正時にその２つが削除されてた。
>>129 のauの時は削除数が多すぎて、au用IPデータを一旦全て作り直したが、3月19日のWillcom
修正時には、必要なモノのみ修正しただけだから、Willcomのweb上の２つは単に前回の分を消し
忘れてるだけな気も。
0518nobodyさん
2009/11/05(木) 19:37:14ID:???http://www.itmedia.co.jp/promobile/articles/0911/05/news076.html
これって使われるIPアドレスは何ジャロね？
もしかしてフルブラウザ用のを使って実現されると、せっかくIPアドレスで
PCアクセスを排除して（るつもり）てもイミフになるが。
尤も、元々のPCでのアクセスがフルブラウザ用IPを使ってない、という証拠も
寡聞にして知らないから、見当違いな心配かもしれんが。
0520nobodyさん
2009/11/06(金) 17:20:07ID:???もしかして >>518 と関係有るのかもね。本当は128kbpsじゃなくてHSPAの最高速度で実現
しようとしてたのを、低スペックで提供する事でコストダウンを計ったとか。
0521nobodyさん
2009/11/07(土) 13:12:22ID:???0522nobodyさん
2009/11/09(月) 17:10:58ID:???どの程度の古さで駄目なんでしょうか？
AddType application/xhtml+xml .html
auのAシリーズ（ブラウザ6.0）あたりは駄目だろうけど、Wシリーズでブラウザ6.2なら何とか
なると嬉しいですが。
特にauの場合、文字コードとの絡みで悲惨らしいが、Shift_JISとUTF-8のどっちで
作った方がより安全でしょうか？（自分はShift_JIS主体です。）
0523nobodyさん
2009/11/09(月) 17:25:24ID:???もし駄目な機種がかなり多い場合、下記の様にphpとかで判定処理プログラムを導入
しなければならないみたいですが、皆さんやっぱりこんな面倒な事をしてるんでしょ
うか？（プロなら当たり前でしょうけど。）
http://dspt.blog59.fc2.com/blog-entry-56.html
0524nobodyさん
2009/11/10(火) 00:08:17ID:???0525nobodyさん
2009/11/10(火) 18:54:11ID:???とりあえず参照先のphpを見て、簡単そうな対策を検討してみました。
（因みに、imode用XHTML、htaccessファイル、phpを使うのは今回が初めてです。）
（１）.htaccessファイルに下記を追加
AddType application/x-httpd-php .html
⇒拡張子.htmlでphpを動くようにする。
（２）各.htmlファイルの先頭行の <?xml～?> の直後に追加
<?php
if(preg_match("/^DoCoMo\/2\.0/", $_SERVER["HTTP_USER_AGENT"]))
{header("Content-type: application/xhtml+xml");}
?>
⇒UserAgentの先頭が"DoCoMo/2.0"なら、該当のHTTPヘッダを出力する。
（因みに<?xml～?>より前だと、imodeシミュⅡのブラウザ1.0モードでNGだった。）
でも、結局 openwave 6.2シミュだと、この対処をしたhtmlファイルを読み込めなかった。orz
更に利用予定のサクラのレンタルサーバー/ライトコースは、phpが使えなかった。o....rz
0526nobodyさん
2009/11/10(火) 19:17:07ID:???最初から携帯向けのレンタルサーバ借りれば済むだろうに
0527nobodyさん
2009/11/10(火) 19:52:04ID:???携帯向けレンタルサーバー業者乙！ って感じがする。
0528nobodyさん
2009/11/10(火) 20:07:18ID:???こんな httpd.conf が入ってるサーバって事かな。
DoCoMo FOMA 対応 httpd.conf
http://mp.i-revo.jp/user.php/kcvcrlkq/entry/270.html
BrowserMatch ^DoCoMo/2 want_xhtml=1
SetEnvIf Request_URI "(?<!\.html)$" !want_xhtml
## Below won't work because of mod_headers limitation.
# Header set Content-type application/xhtml+xml env=want_xhtml
RewriteEngine On
RewriteCond %{ENV:want_xhtml} 1
RewriteRule .* - [T=application/xhtml+xml,L]
0529nobodyさん
2009/11/10(火) 20:21:32ID:???VPSにして自由にいじれる環境じゃないと携帯サイトは厳しい
0530nobodyさん
2009/11/10(火) 21:14:55ID:???http://www.tansaibou.com/weblog/archives/13
foma端末以外は「text/html」で出力したい場合は.htaccessを次のように記述。
BrowserMatch ^DoCoMo\/2 foma
AddType “application/xhtml+xml;charset=Shift_JIS” .html =foma
0533nobodyさん
2009/11/19(木) 03:06:28ID:???iPhoneが別物になってるのは画面サイズとかが大きいから、PC向け頁でもオケ
だから構わんが、画面の小さい携帯端末でWiFi経由で繋がれた場合には、携帯
用頁を案内すべきだと思うが、セキュリティを考えるとIPアドレス判定をしたい。
今のところデベロッパーサイトにも、WiFi経由でのIPアドレスの話は出てない
し、困ったもんだ。
0534nobodyさん
2009/11/19(木) 03:35:04ID:???0535nobodyさん
2009/11/19(木) 05:15:50ID:???ん？ imodeとEZwebはちゃんとやってるみたいだぞ。
第1回 「PCでは見えないはず」に頼ることの危険性
http://www.atmarkit.co.jp/fsecurity/rensai/keitaiweb01/keitaiweb03.html
一方、日本型のケータイでも、Wi-Fiに対応した機種が登場しつつあります。NTTドコモは昨年からWi-Fi対応機種
（N906iL onefoneおよびN-06A）を販売しており、KDDI（au）は2009年の夏モデル、biblioにてWi-Fiに対応しました。
これらはいずれも、Wi-Fi接続時にも、従来型のケータイインターネット（iモード、EZweb）が利用できることが特徴
です。
これを実現するために、国産のWi-Fiケータイは、端末から直接インターネットに接続するのではなく、いったん
事業者のゲートウェイを通るように構成されています。すなわち、Wi-Fi利用であっても、閉鎖的なネットワークは
維持されています。このように、当面は閉鎖的なネットワークは維持されると思われますが、将来については分かり
ません。この問題については第4回（最終回）で再度触れる予定です。
0536nobodyさん
2009/11/19(木) 17:18:00ID:???きっと仕事が無いのを不況のせいにして、暇を持て余してるんだろうけど、
謙虚になってもっと良く勉強すべし。
0537nobodyさん
2009/11/19(木) 18:03:54ID:???http://headlines.yahoo.co.jp/hl?a=20091119-00000008-inet-sci
SMobile のチームは、OS として『S60』を搭載した『Nokia N95』、『iPhone OS 3.1』を搭載した『iPhone 3GS』、
『Windows Mobile 6.1』を搭載した HTC の端末『AT＆T Tilt』について、保護されていない Wi-Fi ネットワーク
を通じて『Secure Socket Layer』 (SSL) のセキュリティを突破した。『Android』OS を搭載した T-Mobile の
『T-Mobile G1』にも同様の実験を行なったが、報告書では使用した OS のバージョンを明らかにしていない。
0538nobodyさん
2009/11/19(木) 18:35:39ID:???暗号化されてない無線に繋ぐからじゃないのかそもそも
0539nobodyさん
2009/11/21(土) 16:38:54ID:???まあスマートフォンの場合は小型PCみたいなものだから自己責任かもしれんが。
0540nobodyさん
2009/11/24(火) 09:10:02ID:???おまえんちのLANにFON設置して、iPhoneからそのFON経由でアクセスした
場合、IPアドレスがどうなるか考えてみれ。
それでわからなければ、もう仕事を変えろｗ
0542nobodyさん
2009/11/30(月) 20:05:41ID:???こっちの情報によると、940SHでの実績だとちゃんとゲートウエイ経由らしい。
ソフトバンクの「ケータイWi-Fi」経由のアクセス
http://mpw.jp/blog/2009/11/147.html
無線LAN経由でもリモートアドレスには違いがありませんでしたので、
ソフトバンクのゲートウェイ経由だと思います。
0543nobodyさん
2009/11/30(月) 20:10:23ID:???いい方法じゃないと思うんだけど
公式サイトのセキュリティのザルさとか異常だよマジで
0544nobodyさん
2009/11/30(月) 22:19:17ID:???ゲートウェイ経由かどうか（つまりIPアドレス帯域）以外の判定でセキュリティを保てる方法があるなら教えて欲しい
HTTPヘッダを偽られたらトークン使おうが何しようが、結局はID語られちゃうでしょ？
0545nobodyさん
2009/11/30(月) 22:38:03ID:???公式しかやらない奴ってそういう考えなのやっぱ
0546nobodyさん
2009/12/01(火) 11:46:36ID:???0547nobodyさん
2009/12/01(火) 17:10:50ID:W3Ec24Yf禿同
因みに携帯専用の頁をＩＰアドレスで管理してるが、これを特定のＰＣからのみ
閲覧可能に出来ないか、アレコレ検討中。
Domainネーム＋MACアドレスで何とかならんかな～、とオモッテル。
MACアドレスはVBスクリプトでないと読めないが、IE利用を条件にすれば済むし、
Macアドレスの詐称は簡単だが、パスワード解析ほどにはトライ＆エラーするの
が難しいだろ。
あと同じプロバイダー配下のPCと同じMacアドレスになったりしたら、ネット
ワーク自体がトラブル可能性もある？から、あまりトライ＆エラーは行えない
と思うし。
0548nobodyさん
2009/12/01(火) 17:16:48ID:W3Ec24Yf尚、その携帯専用の頁はBasic認証も行ってるから、PCアクセスした時も同様に
認証は行うつもり。
>>542
流石の金の亡者の禿も、Wi-Fi経由で見れない頁が続出したら利用者から非難
ゴーゴーになるから、iPhoneみたいな真似は出来んかったんだろうね。
0549nobodyさん
2009/12/01(火) 17:34:24ID:???そこまで気を使うサービスをやっているのなら、
固定IPサービス使うのがBEST。
プロバイダーによってはわずかな金額だよ。
0550nobodyさん
2009/12/03(木) 15:56:22ID:???それってユーザー側に固定IPを契約して貰う必要がある？ので面倒そうだが。
まあどういう類のユーザーなのか、に寄るけど。
あと>>547の方法だとユーザー宅内に（大抵は）ルーターとかが有ると、プロ
バイダが認識するのはルーターのMACアドレスだから、同一プロバイダ配下で
同一MACアドレス云々という問題は出ないと思われ。
まあプロバイダのドメインネームでまず制限するのも、MACアドレスで判断する
のも、IPアドレスで行うのに比べれば全然ガードが弱い訳だが、Basic認証のみ
で行うのに比べれば、かなりマシでしょう。
防犯対策と同じで、どんなに完璧そうに見えても完璧にはならないのだから、
あとはコスト対効果見合いで、２重３重に対処するくらいしか無いのだし。
0551nobodyさん
2009/12/03(木) 16:09:55ID:???MACアドレスを元に作成されたHTTPリクエストを偽造するだけだ。
0552nobodyさん
2009/12/03(木) 18:54:58ID:???OSI参照モデルから勉強し直した方がいいんじゃないの？
0553nobodyさん
2009/12/03(木) 19:04:40ID:???自分は固定IPもちだから、まさに>>549の通りに運用しているよ。
PRGの開発とかソースの調整なんかの途中では、
やっぱりPCで見れたほうが効率がいいからね。
0554nobodyさん
2009/12/03(木) 23:59:48ID:???0555nobodyさん
2009/12/04(金) 16:34:49ID:???なんかこういうヤシが多いな。
ハンパな知識でググリもせずに馬鹿にしてると、何時までたっても仕事は来ないよ。
サーバーからクライアント側のMACアドレスを取得するには？
http://hpcgi1.nifty.com/MADIA/VBBBS2/wwwlng.cgi?print+200711/07110020.txt
あとルーターorプロババイダの装置のMACアドレスになってしまうらしい？が、
IPアドレスから逆引きも出来る。（ARPコマンド）
http://www.takebay.net/~daigo-ao/paddlewiki.pl/title_4C696E75782054697073.html
>>553
勿論それも有りますが、特定の仲間に見せたい、ってのも有るので。
IPv6が普通な時代になったらオプション月額２００円とか、もしかしたら標準で
固定IPが貰える様になると、固定IP判定が普通になるかもしれんが、現状では
費用対効果を考えると未だ難しいと思う。
例えば一昔前は固定電話の電話番号を家族数人で共用してたが、今じゃ一人一台
の携帯電話で、電話番号も一人一つが当たり前になってるし。
0556nobodyさん
2009/12/04(金) 17:41:54ID:???おもしろすぎるw
Javascriptで入力値チェックしたらサーバーではチェックしなくて良いと思ってる人ですかw
インターネットに公開してるサーバーでARP使って
どこのMACアドレスが取れると思ってるんですかw
0557nobodyさん
2009/12/05(土) 00:24:07ID:???>IPアドレスから逆引きも出来る。（ARPコマンド）
半端すぎてﾜﾛﾀ
0558nobodyさん
2009/12/05(土) 00:37:21ID:???理解してから反論すべきだよな
0559nobodyさん
2009/12/05(土) 01:52:25ID:???ARPを保持している所でしか意味無いよ。
http等を介して「私はこんなMACアドレスを持っています」って宣言されても意味無いしー（それなんて無線LANハック？ｗｗ）
携帯サイトだけど、管理用パソコンからの通信だけ不特定多数にしたいってんだから、素直にHTTPSのクライアント認証にしなさい
0560nobodyさん
2009/12/05(土) 02:34:16ID:???>あとはコスト対効果見合いで、２重３重に対処するくらいしか無いのだし。
いいこと言ってるけど、
あなたが挙げたセキュリティ対策のそれぞれが
どういう弱点を持っていてどのくらいの手間でどうすれば突破できるか、
分かってないだろ。
それが透けて見えるからみんなにバカにされる。
0561nobodyさん
2009/12/05(土) 10:13:30ID:???0563nobodyさん
2009/12/16(水) 23:37:55ID:???http://tsushima.2ch.net/test/read.cgi/newsplus/1260965664/l50
0564nobodyさん
2009/12/21(月) 10:55:17ID:2mYzwK9eいいんだよ、どうせみんな低レベルなので気軽に質問してもw
0565nobodyさん
2009/12/21(月) 12:43:00ID:???0566nobodyさん
2009/12/31(木) 07:00:18ID:/M32rOdj水呑み百姓が穢多非人を蔑むが如し。
0568nobodyさん
2010/01/12(火) 16:51:10ID:UYNWXYmi同社は携帯サイトの運営者にパスワード認証などの安全対策を呼びかけている。携帯電話の機能が高機能化するにつれ、こうした危険は増しており、利用者も注意が必要になってきた。
該当機種は、昨年５月以降に発表されたプロシリーズやスタイルシリーズなど。ｉモードブラウザ２・０は、ジャバスクリプトと呼ばれる機能が組み込まれており、携帯用のインターネットサイトと自動で情報をやりとりできる。
悪意ある携帯用サイトは、接続してきた利用者の携帯のジャバスクリプトを使って、利用者が会員になっている別のサイトに一瞬だけ接続させることができる。その時、この会員サイトに利用者の住所など個人データが登録されていると、盗み出されてしまう。
情報通信機器の安全管理を手がける「ＨＡＳＨコンサルティング」（横浜市）が、こうした悪用が起きうることを、実験で確かめた。被害はまだ確認されていない。
ドコモを含む各社の携帯電話には、１台ごとに割り当てられた「利用者ＩＤ」だけで携帯用サイトに認証され、手動入力を省略できる機能がある。今回判明した危険は、この機能にジャバスクリプトが加わることで生まれた。会員サイトが利用者ＩＤに頼らず、
パスワードの確認入力を求めれば、悪用を防げる。利用者側も、パスワード確認を求めないサイトなどには、個人情報を気軽に書き込まないよう注意が大切だ。
ＮＴＴドコモでは、公式サイトを運営する約３０００社には注意喚起したが、それ以外の無数にある「勝手サイト」には「ジャバスクリプトの安全な利用はサイトを作る側にとって基本的知識であり、具体的に説明はしていない」という。
産業技術総合研究所情報セキュリティ研究センターの高木浩光主任研究員は、「利用者ＩＤがあらゆる携帯サイトに自動で送られ、認証に使われる仕組みは問題だ」と指摘している。
http://www.yomiuri.co.jp/national/news/20100112-OYT1T00842.htm
http://tsushima.2ch.net/test/read.cgi/news/1263274851/
0569nobodyさん
2010/01/12(火) 21:18:54ID:???セキュリティ考慮しないで飛ばしまくれば情報抜かれて当たり前
対策方法が何もないかのようにいい回るのもどうかと思う
0570nobodyさん
2010/01/12(火) 21:53:59ID:???0571nobodyさん
2010/01/19(火) 17:59:50ID:???Content-Type=application/xhtml+xml を出力するのが必須なのは分かりますが、
DoCoMoのフルブラウザの場合はどうなんでしょう？
まあフルブラウザと言うくらいだから問題無さそうな気はしますが、IEみたいに駄目
になまじapplication/xhtml+xmlを出力すると駄目なPCのブラウザも有るので気になり
ます。
0572nobodyさん
2010/01/20(水) 12:14:10ID:???公式で出してるPC用仮想ブラウザって名前なんだっけ？
なかなか思い出せない
0573nobodyさん
2010/01/20(水) 12:19:11ID:???iモードHTMLシミュレータだた
0574nobodyさん
2010/01/25(月) 17:10:39ID:???0575nobodyさん
2010/01/26(火) 16:13:00ID:???同じモノを使うのかな？
そうだと災害時等ではimodeブラウザ用のIPアドレスを使う場合もあり得る？
それともiPhone3Gと同じでIPアドレスは完全に別立てなのかなあ？
まさかimodeブラウザ2.0は搭載しないだろうし、imodeのサービスとの絡みを
同寸ジャロ。
ドコモ、スマートフォン新機種 ソニエリ製「Xperia」を４月発売
http://it.nikkei.co.jp/mobile/news/index.aspx?n=MMITfa000021012010
0576nobodyさん
2010/01/26(火) 22:23:49ID:???0577nobodyさん
2010/01/27(水) 09:34:57ID:???■ このスレッドは過去ログ倉庫に格納されています