記事個別表示 (5028)
これは「水無月ばけらのえび日記 : Ajaxセキュリティ」に関連するコメントです。
[5028] Re: 「Ajaxセキュリティ」
りゅう (2008年10月3日 20時6分)
> ※が、どこかの脚注に「IEのAccept:は長すぎて無駄」みたいな記述があり、コンテント・ネゴシエーションがイマイチ理解されていない気配も……。
これですね。
P.287より
> Internet Explorer 6が送信するAcceptヘッダで、許可されるMIMEタイプのリストを長々と記述したあげく最後に */* を付けるのは、奇妙というしかない。*/* という値は、任意のMIMEタイプを受け付けるということを意味する。したがって、「image/gif, image/jpeg, ... , */*」というリストはばかげていて冗長である。「無限大+1」といい勝負である。
優先順位の指定ができることを理解していないことは明らかです。
それはそれとして、個人的には今話題の「ホワイトリスト形式の入力チェック」が連呼されている方が気になります。
これは「水無月ばけらのえび日記 : Ajaxセキュリティ」に関連するコメントです。
全読: [5025]Re: 「Ajaxセキュリティ」からのスレッド(8件)]