[B! web] gowithyouのブックマーク

令和のHTML / CSS / JavaScriptの書き方50選

Web制作の技術は日々進化しており、会社やプロジェクトによっては昨今の環境に適さない書き方をしているケースも時折見受けられます。そこで今回は﹁2024年のWeb制作ではこのようにコードを書いてほしい！﹂という内容をまとめました。質より量で、まずは﹁こんな書き方があるんだ﹂をこの記事で伝えたかったので、コードの詳細はあまり解説していません。なので、具体的な仕様などを確認したい方は参考記事を読んだりご自身で調べていただけると幸いです。 1. HTML 画像周りはサイトパフォーマンスに直結するので、まずはそこだけでも取り入れていただきたいです。また、コアウェブバイタルやアクセシビリティも併せて理解しておきたい内容です。 Lazy loading <img>にloading="lazy"属性を付けると画像が遅延読み込みになり、サイトの読み込み時間が早くなります。

gowithyou 2024/05/15

リンク

3rd-party cookieの引退とブラウザのアドテック進出｜AD EBiS マーテック研究会

クッキーに代わる技術まとめシリーズ第1回﹁3rd-party cookieのない2年後のアドテックに向けた動きまとめ﹂からすでに3年経っていますが、3rd-party cookie廃止まではあと1年です。廃止に向けてPrivacy Sandboxの名前で知られている代替技術は一般公開が進められています。Chromeを利用されている皆様はすでにユーザへの広告機能有効化の告知をご覧になり、﹁理解した﹂ボタンを押されたかと思いますが、ここで有効化したものを含めて、主要ブラウザの各種代替APIについて説明したいと思います。 Chromeのターゲティングや計測API有効化承諾画面ちなみにEUでは﹁理解した﹂と﹁設定﹂ではなく、﹁Turn iton﹂と﹁No Thanks﹂の選択になっています︵しかもボタンの色が同じ︶。それでは2021年のシリーズ第2回の投稿から約2年ぶりとなる今回は、前回ご紹

gowithyou 2023/10/01

web
security

リンク

HTTPキャッシュを使いこなして、Webアプリを快適に(1) | IIJ Engineers Blog

セキュリティ本部セキュリティ情報統括室に所属システム開発者。2000年問題で﹁2038年問題は定年で対応しなくていい！﹂とフラグを...。 cats_dogs開発者のヒラマツです。 HTTPキャッシュをうまく使う技術、HTTPキャッシュ制御を解説します。 HTTPキャッシュは、WebアプリなどのWebサービスの通信を最適化する技術です。 HTTPのCache-Controlヘッダーの使い方の話でもあります。 HTTPキャッシュ制御と言っても、Cache-Controlヘッダーの設定だけなので、簡単そうに思えます。しかし、正しく設定しようとすると、案外、複雑で苦労します。また、理解なしに使うと、情報漏えいの問題を起こす可能性もあり、適当に設定するのは危険です。ぜひ、この文章を読んで、理解した上で、Catch-Controlを設定してください。 cats_dogsの仕様を書くときに、

gowithyou 2023/05/28

リンク

View Transitions API入門 - 連続性のある画面遷移アニメーションを実現するウェブの新技術 - ICS MEDIA

View TransitionsAPIを使うと、シンプルでスムーズな連続性のあるアニメーションを実装できます。ウェブ技術でのアニメーションはさまざまな手段が存在します。CSSのtransitionやanimation、JavaScriptでのWeb AnimationsAPIなど利用されている方も多いでしょう。View TransitionsAPIは、これらのアニメーション手段だけでは実現が困難だった新しい遷移アニメーションを実現できます。本記事では﹁どのようなことができるか﹂﹁使い方﹂﹁使用上の注意点﹂を紹介します。本記事で紹介すること View TransitionsAPIで実現できるのは新しい遷移アニメーション JavaScriptとCSSの指定で容易に利用できるJSフレームワークでの対応も進んでいる 2024年6月リリースのChrome 126とEdge 126でJ

gowithyou 2023/05/10

リンク

WebOTP API - Web API | MDN

WebOTP API は、特別な形式の SMS メッセージの受信時にワンタイムパスワードを生成することで、電話番号がユーザーのものであることを検証する方法を提供します。電話番号はアプリケーションがユーザーを識別する方法としてよく使用され、番号がユーザーのものであることを検証するため、SMS がよく使用されます。通常のシナリオでは、ユーザーにワンタイムパスワードを含むメッセージが送信されます。そして、ユーザーはこのパスワードを、番号がユーザーのものであることを検証するフォームにコピペしなければならないでしょう。 WebOTP API は、アプリケーションがパスワードをコピペなしで自動で受信して検証することを可能にし、この手続きで生じるイライラを解消します。

gowithyou 2023/01/24

リンク

Content-Disposition の filename という地雷。　(1個の観点で17個の脆弱性を見つけた話) - ぶるーたるごぶりん

English ver: https://gist.github.com/motoyasu-saburi/1b19ef18e96776fe90ba1b9f910fa714#file-lack_escape_content-disposition_filename-md TL;DR 1つのブラウザ、1つのプログラミング言語、15個の { Web Framework, HTTP Client ライブラリ, Em ailライブラリ / Web Service 等} で脆弱性を見つけました。見つけた脆弱性は、全て1つの観点で発見した (多分 50-80 くらいのプロダクトの調査をした)。 RFC の記載では、︵かなりわかりにくく︶この問題に対する要件が記載されており、WHATWG > HTML Spec の方はしっかりと書かれているといった状況にある。この問題は、 Content-Dispo

gowithyou 2023/01/05

リンク

1ミリ秒でも早く届けたい! HTMLで画像読込を高速化するために取り組んでいること - ICS MEDIA

ウェブサイトの表示スピードはサイトの健全性における重要な観点の一つです。Googleが提唱するCore Web Vitalsコア・ウェブ・バイタルズと呼ばれる指標の中にもサイト表示スピードに関する項目があり、表示されるまでの時間が単なるユーザー体験だけでなく、SEOでも無視できない存在です。表示スピード低下の要因はネットワークやサーバーサイド、そしてフロントエンドまで広範囲におよびます。本記事ではその中でも画像の読み込みについて改善できるテクニックを改善前と改善後を比べながら紹介します。改善前サンプルを別ウインドウで開く改善後サンプルを別ウインドウで開く画像読み込みBefore / Afeter 上図はLighthouseによるチェックの結果です。Lighthouseはウェブサイト検査ツールで、ウェブページのパフォーマンス、アクセシビリティ、SEOなどの状態を計測できます。Googl

gowithyou 2022/12/28

]

リンク

今は、もう、動かない、その User-Agent 文字列

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blogこんにちは、広告エンジニアの中山です。唐突ですが、みなさまの Web アプリケーションに User-Agent 文字列を参照する処理はありますか？ User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.1234.56 Safari/537.36例えば User-Agent 文字列を解析して内容に応じて制御を分岐させたり、機械学習の特徴量として用いたり、さらには一般に悪しきユースケースとされていますがIPアドレスと組み合わせて fingerprinting に活用する … と

gowithyou 2022/12/19

リンク

ヤフー全社横断「Webパフォーマンス改善」の取り組み (Core Web Vitalsスコアの向上)

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blogこんにちは、第11代黒帯︵ヤフー内のスキル任命制度／Webフロントエンド領域︶の浜田︵@narirow︶です。今回はヤフー全社で実施してきた、﹁Webパフォーマンス改善プロジェクト﹂についてお話ししたいと思います。長期に渡る活動の結果、多くのサービスのWebパフォーマンスが徐々に向上しています。この記事では、取り組みの経緯や、多くのサービス分析を通してわかったコスパの良い施策︵比較的簡単に実施できてスコアも上がりやすい施策︶などをご紹介します。全社横断でWebパフォーマンス改善を実施する経緯さかのぼること2021年、Googleから以下のような案内がありました。﹁Core Web VitalsがGoogle検索の検索順位に

gowithyou 2022/09/07

リンク

自作のRust製エミュレーターをWebブラウザーで動くようにした

最近Rustでちょいちょい書いてたエミュレーターをWebブラウザーで動くようにしました。現在のところ、ゲームボーイ・ゲームボーイカラー、ゲームボーイアドバンス、ファミコン、スーパーファミコンが動きます。当初からブラウザーでも動かすことを念頭に置いていたので、コア開発が一段落したら対応させたいと思っていました。実際に動かすに当たっては思い通りに進んだところもあり、そうでないところもありといったところで、ところどころで気づいたところを書いておいたら誰かの参考になるかもしれないので、とりとめのない話ですが書き残しておくことにします。一応ウェブアプリなのにJavaScriptもTypeScriptも、ReactもAngularも、npmもwebpackも使わない、インド人完全無視カレーみたいなものになりましたが、それでもそこそこに良い感じにできた気はするので、私のようにフロントエンドから取り

gowithyou 2022/09/01

リンク

EC サイトの URL 構造ベストプラクティス | Google 検索セントラル | ドキュメント | Google for Developers

フィードバックを送信コレクションでコンテンツを整理必要に応じて、コンテンツの保存と分類を行います。 e コマースウェブサイトの URL 構造を設計する Google が e コマースサイトのウェブページを効率的に発見して取得できるように、URL を適切に設計してください。お客様が URL の構造を管理されている場合には（たとえば、独自のサイトをゼロから構築されているなど）、このガイドを参考にして URL 構造を決定すると、Google が e コマースサイトをインデックス登録する際の問題を回避できます。 URL 構造が重要である理由 URL 構造の設計が適切であれば、Google はサイトをクロールしやすく、インデックス登録もしやすくなります。URL 構造に不十分な点があれば、以下の問題が発生する可能性があります。 Googlebot が 2 つの URL で同じコンテンツが返される

gowithyou 2021/10/04

リンク

図で理解する Flexbox

Flexboxはレイアウト組む上でとても便利だが、justifyだとかalignだとか名前と意味の対応が曖昧で毎回調べていた。仕組み・使い方を理解しようと思い、図を使って整理してみた。 ※ CSS Grid についても整理してみました Flexbox Flexboxは縦・横に要素を並べられるレイアウト方法です。 Flexboxを使うことにより、縦・横に並べるだけでなく、並べた要素の中央寄せ・上寄せなど細かな位置も調整できます。コンテナ・アイテム Flexboxを使う上で必要となる要素が「Flexコンテナ」と「Flexアイテム」です。 Flexコンテナの中にFlexアイテムを複数並べてレイアウトします。 <div class="container"> <div class="it em">１</div> <div class="it em">２</div> <div class="it em"

gowithyou 2021/08/16

リンク

CORSの仕様はなぜ複雑なのか

Webアプリケーションを実装していると高確率で CORS の問題にぶつかります。CORSがどのようなものかはリンクしたMDNなど既存の解説を読むのが手っ取り早いと思いますが、﹁なぜそのように設計されたのか﹂という観点での説明はあまり見ないため、昔の資料の記述や現在の仕様からの推測をもとに整理してみました。 CORSとは現代のWebはドメイン名をもとにしたオリジン (Origin) という概念 (RFC 6454) をもとに権限管理とアクセス制御を行っています。その基本となるのが以下のルールです。 Same-origin policy (同一生成元ポリシー): 同じオリジンに由来するリソースだけを制御できる。上記Wikipedia記事によるとSOPの概念は1995年のNetscape 2.02に導入されたのが最初のようです。当時のドキュメンテーションを読む限り、これはウインドウ越しに別

gowithyou 2021/08/01

リンク

ついに、Webアプリでの帳票印刷のベストプラクティスを編み出しました

この記事で紹介した手順をライブラリ化して公開しました🎉 こちらの別記事で使い方など詳しくご紹介していますので、ぜひご参照ください！はじめに言い切りタイトルすみません僕を含む一定数の人にとって現時点でのベストプラクティスとなりうる手法という意味で紹介しています極めてシビアな帳票出力の世界にいる人から見ると使い物にならない内容かもしれないと思います帳票印刷の世界では SVF というサービスが有名らしいです。が、こういった外部サービスは使わずに自力で実装するというのがこの記事の前提です動的に明細行の数が増減する連票はこの記事の解説では考慮していませんが、追加で実装するのはそれほど難しくないということは読んでいただければ分かるかなと思います結論から僕が考える現時点でのWebアプリでの帳票印刷のベストプラクティスは、 Adobe XD や Figma で帳票のレイアウトをデザイン

gowithyou 2021/06/06

リンク

CSSの進化がすごすぎる！新しいレスポンシブデザインの実装方法を解説

現在のレスポンシブデザインは、ビューポートにもとづいてレイアウトを最適化しています。しかし、新しいレスポンシブデザインでは、アニメーションが不要なユーザーには動きを少なくしたり（無くしたり）、親コンテナの幅にもとづいてコンポーネントを最適化したり、スコープ付きスタイルやフォームファクターなど、ユーザーの好みや環境に合わせて最適なコンテンツを提供できるようになります。これらの新しいレスポンシブデザインのコンセプト・実装方法を紹介します。CSSがこれまで以上に進化します。 The new responsive: Web design in a component-driven world by Una Kravets 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様にライセンスを得て翻訳しています。レスポンシブデザインの現状ユーザーでレスポンシブコンテナでレス

gowithyou 2021/05/27

リンク

Explore DOM Events

There are many categories of events including user events such as 'click' and system events such as 'DOMContentLoaded'.

gowithyou 2021/05/19

リンク

ブラウザレンダリングの仕組み

フロントエンド用語を100秒で解説するチャンネルを作りました！よかったらチェックしてみてください！はじめに以前書いた記事﹁Webページがブラウザに表示されるまでに何が起こるのか？﹂でブラウザレンダリングについて詳細に知りたいという意見をいただいたので、調べてまとめてみました。全体図レンダリングの大まかな流れです。 HTMLのダウンロードサーバから送られてきたHTMLをダウンロードします。 HTMLの解析サーバから送られてきたHTMLファイルは、﹁0﹂と﹁1﹂でできたデータになっています。ブラウザは、サーバから受け取ったデータをそのままHTMLとして解釈することはできないので、自分で扱うことができる形、つまりDOMに変換する必要があります。この作業を解析 ( Parse ) と言います。 HTMLをダウンロードしたら、すぐにこの解析作業に入ります。作業は以下のようなステッ

gowithyou 2021/05/07

リンク

Public Suffix List の用途と今起こっている問題について | blog.jxck.io

Intro Public Suffix List (PSL) は、現在の Web プラットフォームの一端を支えている非常に重要な要素だ。実はこれが、少数のボランティアにより GitHub でメンテナンスされた、単なるテキストリストであることは、あまり知られていないかもしれない。最近、このリストへの追加リクエストがあとを絶たず、問題になっている。そもそも PSL とは何であり、今どのような問題が起こっているのかについて解説する。Public Suffix List とは何か PSL を解説するには、まず関連する用語について整理する。 Top Level Domain (TLD) 例えば、このブログのドメインは blog.jxck.io であり、これは筆者が取得したドメイン jxck.io のサブドメインだ。 jxck.io は、 .io という TLD のサブドメインを販売しているレ

gowithyou 2021/04/21

こんな仕組みになってたのね。

security
web

リンク

Webページがブラウザに表示されるまでに何が起こるのか？

## # Host Database # # localhost is used to configure the loopback interface # when the system is booting. Do not change this entry. ## 127.0.0.1 localhost 上記で﹁127.0.0.1 localhost﹂とあるように、[IPアドレス] [ホスト名]というフォーマットで書かれます。 HOSTS.TXTが使われていた当時 ( 1970年代 ) では、わずか数百台のホストしかなかったので、ネット上の全てのホスト情報の記載が可能でした。しかし、インターネットが普及していくにつれてHOSTS.TXTは肥大化していき、1983年には、ホスト数はおよそ数万台になりました。もはやHOSTS.TXTによる名前解決は不可能となったので、現在のようなDNS