[stalk:01385] [FYI] 解法？ IE の con tent-type無視問題

[office <office@xxxxxxxxx>]

officeです

IEのcontent-type無視問題関連

http://todo.org/cgi-bin/jp/tiki.cgi?c=v&p=Tiki%2F%A5%AF%A5%ED%A5%B9%A5%B5%A5%A4%A5%C8%A5%B9%A5%AF%A5%EA%A5%D7%A5%C6%A5%A3%A5%F3%A5%B0

によれば、

> "Content-Disposition: attachment; filename=test.txt"みたくヘッダを出力してやると

IEがテキストとして認識するのか、タグが勝手に有効になったりしないようです。

古いIE(4.01と5.0)には、Content-Dispositionで指定したファイル形式の認識にバグが
あるらしいですが、まぁこれは今時問題ないでしょう。
http://support.microsoft.com/default.aspx?scid=kb;ja;JP414647

また直接は関係ないですが、application/octet-stream-dummy
による強制ダウンロードの時にダイヤログがでない
http://www.users.gr.jp/ml/archive/asp/12520.asp
なんて話もありますが、
http://www.users.gr.jp/ml/archive/asp/12562.asp
によれば、IE 5.5 SP 1 にて修正されているとのことです


既に得られている情報について残る課題は

○IEでの再現性、有効範囲の確認
○HTTPのレスポンスヘッダにこれを書くことのRFC的解釈上の正当性有無の確認
○同様の問題を抱えるOperaでの有効性確認

といったところらしいです。

また、これら検証や議論をmemo-ML上で行い情報の蓄積や公開をすべきだと
いう意見もありますが、その提案者自身がmemo-MLに投げないようなので
よくわかりません。続きはここでも、memo-MLでもご自由に。-- FYI

--
office
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　★今なら登録するだけで現金50万円が当たる！？
  http://research.infoseek.co.jp/research/index.phtml/mail?svx=971122