携帯での「簡単ログイン」実装

固体識別番号を使う

• 12 Worried Engineers　携帯の個体識別番号と自動ログイン
  

• 携帯電話の「簡単ログイン」は個体識別番号を使ってこんなふうに作れます｜WEBクリエイターの木
  

• 個体識別番号 | スマホサイト・アプリをつくろう。
  

• PHPで作成する携帯会員サイトの基本 （1/7）：CodeZine
  

• 【CakePHP】モバイルのかんたんログインを作る « PHP « モバイル « 脱オタクはぢめました
  

• ＰＨＰで携帯用の簡単ログイン用ライブラリ – phpspot
  

• PHPで携帯の「かんたんログイン」機能を実装する時のまとめ | BW-LOG
  

• CakePHP::携帯の端末ID（uid)で「かんたんログイン」 – toyosystem
  

• 再考・ケータイWebのセキュリティ（2）：間違いだらけの「かんたんログイン」実装法 (1/3) – ＠IT
  

• 徳丸 浩氏に聞く「セキュリティ意識の高め方」(前編)(2/3) | 日立ソリューションズの情報セキュリティブログ
  

• KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された | 徳丸浩の日記
  
  • Ceron.jp – 徳丸浩の日記: KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された
    

  • 徳丸浩の日記:KDDIの新GWで「かんたんログイン」なりすましの危険性あり直ちに対策された – Newvo
    
• HASHコンサルティング徳丸浩の日記 – 自分でできる – 「かんたんログイン」DNSリバインディング耐性のチェック方法（情報元のブックマーク数） – まっちゃだいふくの日記★とれんどふりーく★
  

• “かんたんログイン”のセキュリティ問題とは何なのか? – WASForum 2010 (1) 「かんたんログイン」で指摘される問題性 | マイナビニュース
  

• phpモバイル簡単ログイン | php MySQL 自分メモ
  ||リンク集

• 携帯サイトの簡単ログイン、マイページ – PHP – 教えて！goo
  

• ケータイでの自動ログインの実装方法について教えて下さい。 Yah.. – 人力検索はてな
  

• スマートフォンに個体識別番号はなぜないのか | iPhoneのQ&A【OKWave】
  

Firefox: AutoPagerizeがおかしい (2)

（Firefox: AutoPagerizeがおかしいの続き）

AutoPagerizeについては、Firefoxの更新云々での不具合ではなく、使用しているページデータベースのWedataのサイトが停止しているためらしい。なんじゃそりゃー：

• AutoPagerize for Greasemonkey が最近動作しない件の対処 パソコン鳥のブログ/ウェブリブログ
  
  • ページ継ぎ足しに関する情報を wedataというサービスの下記ページから情報を取得しています。ところが、最近この wedata がダウンしているようです。

サイトを見に行ってみると確かに…：

• wedata.net公開 – SWDYH
  
  • wedataというサービスを作りました。wedataはSITEINFOなど、誰でも書換えられるデータを保存して利用するためのシステムです。

なぜ止まっているかは不明だが、ミラーサイトがあるようで、AutoPagerizeのグリモンスクリプトを開いてデータベースサイトの情報を付け加えれば対応可能らしい。

• wedataのダウンでAutoPagerizeが動かない(効かない)件 – os0x.blog
  ||2008年末にもWedataが落ちていたみたい
  • _http://ss-o.net/databases/AutoPagerize/items.json にwedataのSITEINFOをちょっとだけ加工した状態で置いてあります。
• xK.memo – 最近の Wedata のこと
  
  • Wedata 落ちてるし、最近投稿された AutoPagerize 用の SITEINFO は腐ったのが多いという話を書く。
• wedata | shitamoの日記 | スラッシュドット・ジャパン
  
  • AutoPagerizeが効かないと思ったらwedataが503 Service Temporarily Unavailableを返すからか。
• autopagerizeが急にニコニコ動画で効かなくなりました ずっとLoading…のままで2ペ… – Yahoo!知恵袋
  

しかし、この設定をしても、Google検索で検索期間を変更したら自動ページャが動作せず、１ページ目だけの表示になってしまった…。

Firefox: AutoPagerizeがおかしい

Firefoxが26.0になって、アドオンで従来のDownload Status Barが対応しなくなったりして困っていた：

（って、後から別のDownload Status Barもインストールしていたはずだが、と思ったら、こちらは更新待ちになっていた：

）

このところ、AutoPagerizeも正しく動作しない。

Google検索時に、各検索結果ページを繋げて表示してくれるのはいいのだが、その後、検索語や検索条件を変更しても１ページ目以降に反映しないし、また、次に来るページが２ページ目にならず、前の検索状態で表示していた終わりのページあたりになってしまう。

別アドオンがあるんだろうか。

短縮ハッシュ値の生成

データベース（SQLite）への値の特定用idとして「id integer primary key」とはしているが、これだと最終項目を削除した際に新規追加でその値を取るものが出てきて都合が悪い（削除せずにフラグでオフにしてもいいかもしれないが、それはそれで…）。

→「integer primary key」の削除時の重複除外は「autoincrement」を付ければよかったらしい。

• AUTOINCREMENT – テーブルの作成 – SQLite入門
  

このため別の文字列idとして、phpだとuniqid()関数（とrand()やmd5()と組み合わせたり）を使ったりしている：

• PHP: uniqid – Manual
  

• より高速に、推測困難な一意なIDを生成する方法 – [サンプルコード/PHP] ぺんたん info
  
  • md5は衝突性(コリジョン)があることが証明されていて、セキュリティホールとなることが潜在的に存在します。
• uniqid
  
  • $better_token = md5(uniqid(rand(), true)); // よりよい方法。推測されにくくなります
• PHPユニークIDの自動生成について
  

• PHPで一意な値を生成する – takami_hirokiの日記
  

• PHPでユニークなIDを生成する：uniqid() – kakakakakku blog
  

（って、見てたらmd5()はコリジョン発生があるから止めとけ（sha1()を使え）とのお達しが。）

これで生成されるid長が、次のようになっていて：

uniqid()がシステムのマイクロ秒を使っていて重複の可能性があるため、rand()を使った形にしたいが、これをURLのquery文字列に渡すとするとちょっと長ったらしい。

このため、URLにおけるbit.lyやgoo.glのような短縮ハッシュが利用できないかと探してみた。

• Rubyで短縮URLのハッシュ値的なものの実装例 – 130単位
  

• PHPで短いハッシュ – Qiita [キータ]
  
  • strtr(rtrim(base64_encode(pack(‘H*’, $algo($data))), ‘=’), ‘+/’, ‘-_’);
• 短いハッシュの作り方 – BIGLOBEなんでも相談室
  

• 短縮URLっぽい文字列の生成方法３つ – 9mの日記
  
  • １．一方向ハッシュ関数 ２．適当な文字列 ３．62進数
• いつ消えてもおかしくないプログラミングメモ的な何か: [PHP]URL短縮用62進数ハッシュ
  
  • DBに登録された自動発番の数値を単純に0​-9,a-z,A-Zの62進数で変換します。
• 1日で作るURL短縮サービス :: WORKLINE
  
  • ハッシュに使う文字は、アルファベットの大文字・小文字がそれぞれ26種類ずつと、0～9までの数字の10種類、計62種類
• 短縮URLなどのランダム文字列を作りたい – 創作メモ帳
  
  • 調べていていいなと思ったのは基数変換を使った方法。
• Simple Shorten URL – OTCHY.NET
  

• bit.ly API｜短縮URL｜Web関連特集｜PHP & JavaScript Room
  

• bit.lyのAPIを使ったURLの短縮と元ソースの表示をするPHPスクリプト｜A Day In The Boy’s Life
  

• URL短縮サービスのbitly APIをPHPで利用する方法
  

• 今更、Google URL短縮APIを試してみた。for PHP | メモ帳代わりのブログ
  

• YOURLSで独自の短縮URLサービスを設置 | プラスター業務日記
  

• PHP製の短縮URL作成システム「Shortcore」|オープンソース・ソフトウェア、ITニュースを毎日紹介するエンジニア、デザイナー向けブログ
  

• twitterからのアクセスがありがたいので、短縮URLについていろいろ調べてみた – にゃんくるアパートメント Blog
  

• なぜ短縮URLはダメなのか – モジログ
  

• 短縮URLは負債となる可能性が高いので作ることに恐ろしく躊躇する – キモブロ
  

• 「短縮URL」って枯渇しないのですか？ たとえば htn.to のだとア.. – 人力検索はてな
  

• Travellers Tales : リンク切れが起こらない URL 短縮サービス LookLeap
  

Qiitaのkoriymさんのものがよさそうな感じ。7文字程度で済みそうです。もうちょっと長くてもいいですが。

使用時には、md5()も衝突するっていうし、短縮ハッシュだとなおさら追加時の衝突チェックは不可避ですかね。

Faviconの自動生成

• JavaScriptコードスニペット：faviconをアラートにする [松林堂/shorindo.com]
  

• Favicon の動的変更の裏側 :WEB 職人
  

• サーバからの通知方法にfaviconの動的変更を利用する – blog.katsuma.tv
  

• favicon 動的 更新 – Google 検索