IEでjpegとPNG画像をアップロードする際、MIME Type(Content Type)が普通と違う件 – kanonjiの日記

この情報は、ブラウザの自己申告なため、悪意をもって全然別のMIME Typeを送信する事も可能*1ですが、IEもMIME Typeを偽装?してきます。

で、ドキュメント探したらここらへんみたい。

MIME Type Detection in Internet Explorer

When uploading files from the client to the Web server, Windows Internet Explorer uses FindMimeFromData to determine a MIME type.

うっっっｚ

>> pp Rack::Mime::MIME_TYPES
{".3gp"=>"video/3gpp",
 ".a"=>"application/octet-stream",
 ".ai"=>"application/postscript",
 ".aif"=>"audio/x-aiff",
 ".aiff"=>"audio/x-aiff",
 ".asc"=>"application/pgp-signature",
 ".asf"=>"video/x-ms-asf",
 ".asm"=>"text/x-asm",
 ".asx"=>"video/x-ms-asf",
 ".atom"=>"application/atom+xml",
 ".au"=>"audio/basic",
 ".avi"=>"video/x-msvideo",
 ".bat"=>"application/x-msdownload",
 ".bin"=>"application/octet-stream",
 ".bmp"=>"image/bmp",
 ".bz2"=>"application/x-bzip2",
 ".c"=>"text/x-c",
 ".cab"=>"application/vnd.ms-cab-compressed",
 ".cc"=>"text/x-c",
 ".chm"=>"application/vnd.ms-htmlhelp",
 ".class"=>"application/octet-stream",
 ".com"=>"application/x-msdownload",
 ".conf"=>"text/plain",
 ".cpp"=>"text/x-c",
 ".crt"=>"application/x-x509-ca-cert",
 ".css"=>"text/css",
 ".csv"=>"text/csv",
 ".cxx"=>"text/x-c",
 ".deb"=>"application/x-debian-package",
 ".der"=>"application/x-x509-ca-cert",
 ".diff"=>"text/x-diff",
 ".djv"=>"image/vnd.djvu",
 ".djvu"=>"image/vnd.djvu",
 ".dll"=>"application/x-msdownload",
 ".dmg"=>"application/octet-stream",
 ".doc"=>"application/msword",
 ".dot"=>"application/msword",
 ".dtd"=>"application/xml-dtd",
 ".dvi"=>"application/x-dvi",
 ".ear"=>"application/java-archive",
 ".eml"=>"message/rfc822",
 ".eps"=>"application/postscript",
 ".exe"=>"application/x-msdownload",
 ".f"=>"text/x-fortran",
 ".f77"=>"text/x-fortran",
 ".f90"=>"text/x-fortran",
 ".flv"=>"video/x-flv",
 ".for"=>"text/x-fortran",
 ".gem"=>"application/octet-stream",
 ".gemspec"=>"text/x-script.ruby",
 ".gif"=>"image/gif",
 ".gz"=>"application/x-gzip",
 ".h"=>"text/x-c",
 ".hh"=>"text/x-c",
 ".htm"=>"text/html",
 ".html"=>"text/html",
 ".ico"=>"image/vnd.microsoft.icon",
 ".ics"=>"text/calendar",
 ".ifb"=>"text/calendar",
 ".iso"=>"application/octet-stream",
 ".jar"=>"application/java-archive",
 ".java"=>"text/x-java-source",
 ".jnlp"=>"application/x-java-jnlp-file",
 ".jpeg"=>"image/jpeg",
 ".jpg"=>"image/jpeg",
 ".js"=>"application/javascript",
 ".json"=>"application/json",
 ".log"=>"text/plain",
 ".m3u"=>"audio/x-mpegurl",
 ".m4v"=>"video/mp4",
 ".man"=>"text/troff",
 ".mathml"=>"application/mathml+xml",
 ".mbox"=>"application/mbox",
 ".mdoc"=>"text/troff",
 ".me"=>"text/troff",
 ".mid"=>"audio/midi",
 ".midi"=>"audio/midi",
 ".mime"=>"message/rfc822",
 ".mml"=>"application/mathml+xml",
 ".mng"=>"video/x-mng",
 ".mov"=>"video/quicktime",
 ".mp3"=>"audio/mpeg",
 ".mp4"=>"video/mp4",
 ".mp4v"=>"video/mp4",
 ".mpeg"=>"video/mpeg",
 ".mpg"=>"video/mpeg",
 ".ms"=>"text/troff",
 ".msi"=>"application/x-msdownload",
 ".odp"=>"application/vnd.oasis.opendocument.presentation",
 ".ods"=>"application/vnd.oasis.opendocument.spreadsheet",
 ".odt"=>"application/vnd.oasis.opendocument.text",
 ".ogg"=>"application/ogg",
 ".p"=>"text/x-pascal",
 ".pas"=>"text/x-pascal",
 ".pbm"=>"image/x-portable-bitmap",
 ".pdf"=>"application/pdf",
 ".pem"=>"application/x-x509-ca-cert",
 ".pgm"=>"image/x-portable-graymap",
 ".pgp"=>"application/pgp-encrypted",
 ".pkg"=>"application/octet-stream",
 ".pl"=>"text/x-script.perl",
 ".pm"=>"text/x-script.perl-module",
 ".png"=>"image/png",
 ".pnm"=>"image/x-portable-anymap",
 ".ppm"=>"image/x-portable-pixmap",
 ".pps"=>"application/vnd.ms-powerpoint",
 ".ppt"=>"application/vnd.ms-powerpoint",
 ".ps"=>"application/postscript",
 ".psd"=>"image/vnd.adobe.photoshop",
 ".py"=>"text/x-script.python",
 ".qt"=>"video/quicktime",
 ".ra"=>"audio/x-pn-realaudio",
 ".rake"=>"text/x-script.ruby",
 ".ram"=>"audio/x-pn-realaudio",
 ".rar"=>"application/x-rar-compressed",
 ".rb"=>"text/x-script.ruby",
 ".rdf"=>"application/rdf+xml",
 ".roff"=>"text/troff",
 ".rpm"=>"application/x-redhat-package-manager",
 ".rss"=>"application/rss+xml",
 ".rtf"=>"application/rtf",
 ".ru"=>"text/x-script.ruby",
 ".s"=>"text/x-asm",
 ".sgm"=>"text/sgml",
 ".sgml"=>"text/sgml",
 ".sh"=>"application/x-sh",
 ".sig"=>"application/pgp-signature",
 ".snd"=>"audio/basic",
 ".so"=>"application/octet-stream",
 ".svg"=>"image/svg+xml",
 ".svgz"=>"image/svg+xml",
 ".swf"=>"application/x-shockwave-flash",
 ".t"=>"text/troff",
 ".tar"=>"application/x-tar",
 ".tbz"=>"application/x-bzip-compressed-tar",
 ".tcl"=>"application/x-tcl",
 ".tex"=>"application/x-tex",
 ".texi"=>"application/x-texinfo",
 ".texinfo"=>"application/x-texinfo",
 ".text"=>"text/plain",
 ".tif"=>"image/tiff",
 ".tiff"=>"image/tiff",
 ".torrent"=>"application/x-bittorrent",
 ".tr"=>"text/troff",
 ".txt"=>"text/plain",
 ".vcf"=>"text/x-vcard",
 ".vcs"=>"text/x-vcalendar",
 ".vrml"=>"model/vrml",
 ".war"=>"application/java-archive",
 ".wav"=>"audio/x-wav",
 ".wma"=>"audio/x-ms-wma",
 ".wmv"=>"video/x-ms-wmv",
 ".wmx"=>"video/x-ms-wmx",
 ".wrl"=>"model/vrml",
 ".wsdl"=>"application/wsdl+xml",
 ".xbm"=>"image/x-xbitmap",
 ".xhtml"=>"application/xhtml+xml",
 ".xls"=>"application/vnd.ms-excel",
 ".xml"=>"application/xml",
 ".xpm"=>"image/x-xpixmap",
 ".xsl"=>"application/xml",
 ".xslt"=>"application/xslt+xml",
 ".yaml"=>"text/yaml",
 ".yml"=>"text/yaml",
 ".zip"=>"application/zip"}

おいそんなもんねーぞ

ちょうど本棚の整理をしていて、まだかなーと思っていたところでした。
これで前回の総集編からの差分(37-60)と心おきなくお別れできるぞ。

Big Sky

よくこのメンバが集まったな。そんな気もします。この本は教則本でもないし操作リファレンス本でもありません。ある意味、出版社の方達にとってはリスキーな本に成り得ます。

「Vimテクニックバイブル〜作業効率をカイゼンする150の技」を執筆 — 名無しのvim使い

Vimテクニックバイブルは既にVimエディタを利用している人向けに、さらなる作業効率の改善を行うための手法や、 プラグインなどの解説を150のTipsとして紹介する本です。

Vim-users.jp – 告知 Archive

プラグインの紹介を中心とした豪華な内容となるようにしました。 紹介しているプラグインは定番からマイナーまで幅広く、作者自ら解説していることもあります。

（確認出来た中の人ブログ、時系列）

Vimテクニックバイブル　～作業効率をカイゼンする150の技 技術評論社(2011-09-23) 技術評論社 新品価格：￥ 3,129 ASIN：4774147958

Vim使いとして見逃せないので予約しました。楽しみ。アマゾンに書影はまだないみたい。

Glossary « WordPress Codex

A slug is a few words that describe a post or a page. Slugs are usually a URL friendly version of the post title (which has been automatically generated by WordPress), but a slug can be anything you like. Slugs are meant to be used with permalinks as they help describe what the content at the URL is.

たとえばカテゴリで「プログラミング」に対して「programing」を用意しておく（これじゃただ直訳しただけですが）ような、URLにそのまま含めても問題ない文字列をWordPressではSlugって呼んでるんですが、他ではこの呼び方を聞かない気がしてます。
何でこう呼ぶのかと気になりつつもスルーしてたんですが、あらためて気になってきました。夜も眠れなくなる前にどなたか教えていただけると幸甚に存じます。

YAML Ain’t Markup Language

Please use ".yaml" when possible.

自分がいま一番YAMLを見るのがRails使ったアプリで、Railsに含まれているYAMLはみんなymlだから、他で使うときも自然とymlになってます。まぁ、ここでも「できれば」なのでそれでいいのだろうけれど。いちおう明文化されてますよ、という話。

括り出したい | アクトインディ技術部隊報告書

if pred
  method(100)
else
  method(200)
end

のようなものを見ると

method(if pred
         100
       else
         200
       end)

と書きたくなってしまいます。

このifの纏め方は、LISPではすんなり流れるものの、Rubyだとif〜endが重たくみえるので、なんとなく書いてはいけないようにさえ感じます。

ささった。言われてなるほど、同じことをするにも使う言語によって考え方が変わるという、わかりやすい例だと思いました。

まぁ、開発環境だからさ。

Dreamweaver_CS3_Read_Me.pdf

Windows では、CSS ファイルのサイズがちょうど 8192 バイト、16383 バイト、またはそれを超える特定のサイズである場合、強制終了する
Windows では、CSS ファイルを編集してファイルサイズがちょうど 8192 バイトになるか、または 8191 バイト分だけ増加すると、Dreamweaver は強制終了します。また、CSS ファイルのサイズを変更するまで、Dreamweaver を起動することができません。ファイルサイズを変更するには、別のテキストエディタで CSSファイルを開き、スペースやタブなどの空白文字を含む 1 文字または 2 文字を挿入します。

DreamweaverでCSS書いてるときになぜか落ちるという話を聞いて、興味本位でググってみたらこんなのを見つけて、まさにビンゴでした。大きいわけでもないし、特定のファイルサイズとか知らなかったら全然疑わないよなー。

Amazon Product Advertising APIの認証の件 – zorioの日記

#=> Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg=

わーこの値みたことあるー！（オレなんという後出しジャンケン）

アマゾンのProduct Advertising APIにRubyでアクセス: ふと思う–ちょっと考える （いたずら編）

問題は、message digestの関数SHA256をどうするかですが、RubyにはOpenIDのライブラリーがありこの中にSHA256が含まれています。そこでgemを使ってこのライブラリーをインストール。

そして、どうやらOpenIDのライブラリでもできるようですよ。

よく考えたら自分で常用してるやつってPHPだった。こっちも調べなきゃ。

[ref.] AmazonのAPIが変わる件。