サトラボノート一覧

2017.03.19

WordPress 4.7.3のsecurity updateは適用した版と公開中の操作を分けて確認する

2017.03.16

OGPは画像だけを決めずtitle、URL、説明を公開pageと同じ内容にそろえる

2017.03.13

HTTP 405はURLがないerrorと混同せず許可するmethodとformの送信先を確認する

2017.03.10

問い合わせformのerrorは色だけで知らせず項目と直し方を本文で示す

2017.03.07

外部scriptを読むときはSRIで固定するversionと更新を受けるresourceを分ける

2017.03.04

問い合わせformのmailはFrom addressだけで判断せずSPFとDKIMの管理者を確認する

2017.03.01

CORSはAPIを公開する設定ではなく読ませるoriginと認証を分けて決める

2017.02.28

HTTP/2は有効にする前にpageごとの重いresourceと接続の確認を分ける

2017.02.25

一時的なURL変更は302と307の送信対象を分け恒久移転を301と混同しない

2017.02.22

Vary headerは同じURLで内容を出し分けるときにだけ使いcacheの条件を明らかにする

2017.02.19

Google Analyticsのreferral spamはfilterを入れる前に元dataを残してhostnameを確認する

2017.02.16

HTTP 429はserver停止と混同せず送信回数と再試行の時刻を分けて確認する

2017.02.13

Web fontは見た目をそろえる前に読み込み失敗時の文字と本文の読め方を決める

2017.02.10

JavaScriptを使うmenuとformはscriptが動かない画面でも必要な案内へ進めるように作る

2017.02.07

Googleのcrawl budgetは小規模siteで増やすより必要なURLを正しく返すことを優先する

2017.02.04

WordPress 4.7のREST APIは外部アプリを作る前に公開するdataと更新する権限を分ける