by
ginriki | 11 月 5th, 2008
2008/10にFlashPlayer10が正式リリースされました。
Flashの動作に若干変更が加えられたようで、バイト先のWebサイトで今まで正常動作していたFlashがFlashPlayer10では動かないという問題が起きました。
挙動を調べてみると、MovieClipLoader.loadClipで外部swfのロードに失敗してます。
外部swfとして指定するURLは実際にはPHPファイルを指しており、GETパラメータを変えることで
PHPファイルが出力するswfデータが変わるようになってます。
どうも、PHPファイルがswfデータを出力する際に指定してるHTTPレスポンスヘッダが良くないようなので、調べてみるとContent-disposition 指定がswfロードに失敗する原因でした。
そこで、下記のようにContent-dispositionの指定をコメントアウトしたら、FlashPlayer10でも
外部swfのロードに成功しました。
PHP:
-
<?php
-
//...略
-
// header("Content-disposition: attachment;filename=" . $filename);
-
header("Content-type: application/x-shockwave-flash");
-
-
-
?>
Content-dispositionの仕様はRFCで規定されています。その内容については、こちらによくまとめられています。
以下、一部引用
Content-Disposition レスポンスヘッダフィールドは、ユーザがその内容を
ファイルに保存したい場合にオリジンサーバが既定のファイル名を提案する事を
意味するように勧告されている。
Adobe的には、Flashでロードするswfコンテンツに、ファイルを保存する場合に指定するフィールドを指定するなってことなんでしょうかねえ。
その他FlashPlayer10の問題
FlashPlayer10になって、バージョン番号が1桁から2桁に増えたため、
バージョンチェックを適当に行うJavascriptを書いているサイトなどでは、
FlashPlayer10をFlashPlayer1と勘違いして、Flashが表示されない問題が起きてるようです。
http://bakera.jp/ebi/topic/3302
・・・なんとなく2000年問題を思い出しました。
追記
Adobe公式のFlashPlayer10におけるセキュリティ上の変更点解説の中で、
Content-Disposition: attachment 指定されたswfに対する挙動を変えた理由が書いてありました。
不特定の人がファイルをアップロード/ダウンロードできるアップローダサイト等で、
信頼できないユーザによってアップロードされたswfが、そのサイトドメイン上で実行される危険性を
なくすためだそうです。
画像やxmlファイルなどは、Content-Disposition: attachmentがHTMLレスポンスヘッダに
ついていても、今までと同様に動作するそうです。
by
ginriki | 7 月 14th, 2008
ブラウザキャッシュは意識して設定しないと簡単に無効になったり有効になったりしてしまいます。
必ず無効にしたい or 必ず有効にしたいというポリシーがあるなら、きちんとした設定が必要です。
・ブラウザキャッシュを無効する方法
http://blog.knockoutmarch.com/2008/02/06/2323.html
より引用
HTML:
-
<!-- メタタグに以下を記述。 -->
-
<meta http-equiv="Pragma" content="no-cache">
-
<meta http-equiv="Cache-Control" content="no-store">
-
<meta http-equiv="Cache-Control" content="no-cache">
-
<meta http-equiv="Expires" content="-1">
-
-
<!-- また、body内に以下を記述。 (for safari) -->
-
<iframe style="height:0px;width:0px;visibility:hidden" src="about:blank">
-
this frame prevents back forward cache
-
</iframe>
・ブラウザキャッシュを有効にする方法
そもそも、あるリンクをクリックした後のブラウザキャッシュ挙動には2パターンあることに注意
1. キャッシュしてあるコンテンツが新しくなっていないかwebサーバに問い合わせる。新しくなってなければキャッシュを使う。 (Last-Modified & If-Modified-Since & 304 status)
2. webサーバに問い合わせず、キャッシュをそのまま使う (Expires or Cache-Control: max-age)
しかも、ブラウザによってhttpレスポンス/リクエストヘッダのLast-Modified, Expiresなどの解釈や優先順位が違うことに注意。
http://labs.cybozu.co.jp/blog/kazuho/archives/2006/02/utilizing_cache.php
http://fdays.blogspot.com/2007/11/ie6cache-controlcache.html
以上を踏まえると、PHPコンテンツに対して、ブラウザキャッシュを上記2番の方法で一定時間有効にしたいときは下記のようにしとけば良さそう ( $interval 秒だけキャッシュを有効にしたいとする)
PHP:
-
header( "Expires: " .
gmdate( "D, d M Y H:i:s",
time() +
$interval ) .
" GMT" );
-
header( "Cache-Control: max-age=" .
$interval);
-
header( "Pragma: cache");
// no-cache以外にすればOK
キャッシュを無効にしたい場合も、有効にしたい場合も、同じようなhttpリクエスト項目を複数指定する必要があるのがだるい・・・