フリーランスのウェブクリエーターが日々の気付きや日常の出来事を備忘録的にまとめています

今日いよいよ本格的に携帯で映画チケットが当たる『モバゲット』がオープンしました。
携帯の会員制サイトなので、セッション管理や空メール処理、デコメ送信、携帯識別番号取得・・・等、制作には時間がかかりましたが映画に興味がある人は是非ご覧ください。

http://eyematching-mobile.com

→ホームページ制作・WEBシステム開発

携帯サイト用にPCからのアクセスを拒否する.htaccessを作成する際、apacheのTestPageが表示されてしまい、対応に時間がかかったため、備忘録として記述します。

【.htaccessの内容】

order deny,allow
deny from all

#アクセスを許可するIPアドレスを一行ずつ記入する
allow from 210.153.84.0/24
allow from 210.136.161.0/24

#PC用のファイルを指定
ErrorDocument 403 /error_m/pc.html
#error_mディレクトリには.htaccessを設置しdeny from allを記述

これで許可しているIPアドレス以外は/error_m/pc.htmlを表示するのですが、トップページを/（スラッシュ）で終了したURLにアクセスするとapacheのテストページが表示されていました。
http://www.hoge.com/　→　NG（テストページ表示）
http://www.hoge.com/index.html　→　OK
http://www.hoge.com/index.htm　→　OK
http://www.hoge.com/index.php　→　OK

いろいろ調べたところ、/etc/httpd/conf.d/welcome.confにある以下の内容が影響してるよう。

＜LocationMatch “^/+$”＞
    Options -Indexes
    ErrorDocument 403 /error/noindex.html
＜/LocationMatch＞

これを全部コメントアウトします。
いらないらしいけど、一応バックアップは取っておいたほうが安心

これで、httpd再起動後、正常に動作するようになりました。
service httpd restart

携帯サイトを作成していて mailto リンクで件名と本文を指定するのに下記のように指定します。
<a href=”mailto:メールアドレス?subject=件名&body=本文”>
このとき、件名と本文はURLエンコードする必要があるのだが、キャリアによって渡す文字コードに違いがあります。
DoCoMo、au は shift_JIS に変換してから URLエンコード、SoftBankはUTF-8にしてからURLエンコードしないと文字化けが起こります。
ですので、アクセスされた端末を判別し、それに合わせた文字コードに変換しURLエンコードするという手順になります。

サンプルコードはこんな感じ
<a href=”mailto:?subject=<?php echo urlencode(mb_convert_encoding(’題名’, ’sjis’));?>&amp;body=< ?php echo urlencode(mb_convert_encoding(’本文’, ’sjis’))?>”>友達に知らせる</a>

ブラウザがセッション管理を行う方法には大きく2種類。

●Cookieに保存する
●URLに付与する

携帯の場合は、ドコモがCookieに対応していないため、URLに付与する形で保持しなければいけません。 
但し、URLにセッションIDを付けている状態の場合、いわゆるセッションハイジャックといわれるセキュリティ攻撃に脆弱になるため、これに対する予防処置が必要になってきます。

session.use_trans_sidをonにすると自動でPHPSESSIDが付与されるようですが、ドコモだけonで、他はoffのようにするとauやソフトバンクでクッキーに対応してない機種があった場合対応出来なくなるので、以下のような処理にしてみた。

if (!isset($_COOKIE[session_name()])) {
// COOKIEが無効だったら
$SESSION = “?” . SID;
$AND_SESSION = “&” . SID;
} else {
// COOKIEが有効だったら
$SESSION = “”;
$AND_SESSION = “”;
}

それでリンクの末尾に$SESSIONや$AND_SESSIONを手動で付けました。

今日は日本橋で新規のお客様と打ち合わせしてきました。
台風が接近していますが、今日の所はあまり影響も無くて良かったです。

さて、今日の案件はリスティング広告と携帯サイトに関してだったのですが、携帯電話に対応しているSSLはベリサインやセコム等、お高い値段のものばかりで小規模サイトで導入するにはなかなか敷居が高いですよね

企業の実在証明書付きで、セコム等より安くてなおかつ携帯電話にも対応しているSSLサーバ証明書って無いですかね〜
ご存知の方、是非コメント入れてください。