Хидер

[factotum]

строка <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1" /> имеет спорные моменты с валидатором.

Есть предложение реализовать с помощью Апача:

Код: Выделить всё

<IfModule mod_headers.c>
   Header set X-UA-Compatible "IE=Edge,chrome=1"
   <FilesMatch "\.(appcache|crx|css|eot|gif|htc|ico|jpe?g|js|m4a|m4v|manifest|mp4|oex|oga|ogg|ogv|otf|pdf|png|safariextz|svg|svgz|ttf|vcf|webm|webp|woff|xml|xpi)$">
      Header unset X-UA-Compatible
   </FilesMatch>
</IfModule>

Или избирательно:

Код: Выделить всё

<IfModule mod_headers.c>
   <FilesMatch "\.(php|html)$">
      Header set X-UA-Compatible "IE=Edge,chrome=1"
   </FilesMatch>
</IfModule>

[Sumanai]

Или избирательно:

Если сделать условие, чтобы добавлялось только для ИЕ (по юзерагенту), будет вообще отлично!

[Sumanai]

Сам спросил, сам и сделал. Но я не уверен, так что прошу проверить на корректность. Вот:
В файлах php, выдающих содержимое пользователю (index.php, viewforum.php и т.д.) найти " // Output page " и добавить после

Код: Выделить всё

$browser = (!empty($_SERVER['HTTP_USER_AGENT'])) ? htmlspecialchars((string) $_SERVER['HTTP_USER_AGENT']) : '';
if (preg_match ("/MSIE/",  $browser))
{
header('X-UA-Compatible: IE=Edge,chrome=1');
} 

Соответственно из шаблона невалидную строчку удалить.

[factotum]

Sumanai, если не ошибаюсь, строка для пользователей IE с Chrome Frame. Не знаю, насколько много таких, чтобы думать об этом.

[Sumanai]

Sumanai, если не ошибаюсь, строка для пользователей IE с Chrome Frame.

Первая часть IE=Edge для всех пользователей ИЕ, чтобы он не переходил в режим совместимости со старыми версиями (попутно выдавая сообщение о просмотре в режиме совместимости), так что вполне актуально.

Добавлено спустя 4 минуты 11 секунд:
Вот, посмотрел, у Chrome Frame при загрузке флеймов вот такой юзерагент
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; chromeframe/11.0.660.0) AppleWebKit/534.18 (KHTML, like Gecko) Chrome/11.0.660.0 Safari/534.18
При загрузке обычных страниц в юзерагенте присутствует MSIE.
Так что надо добавить chromeframe в строку определения браузера, а лучше ИЕ посылать "X-UA-Compatible: IE=Edge", а Chrome Frame "X-UA-Compatible: IE=Edge,chrome=1"

[VEG]

На самом деле бессмысленно так переживать по поводу валидации. Однако, перенёс этот флаг из HTML в заголовки HTTP. Изменение в репозитории.

[Sumanai]

Однако, перенёс этот флаг из HTML в заголовки HTTP.

Так и знал, что где- то можно это добавить централизованно.
Отправку по условию юзерагента, как я понял, вы посчитали лишней?

[VEG]

Любые проверки UserAgent — ненадёжный код. Например, после выхода IE11 компания Microsoft планирует заменить подстроку MSIE на просто IE — в результате ваш код перестанет работать. Также не исключены ситуации, когда пользователь использует какую-то обёртку над IE, которая подменяет UserAgent. Меньше кода, меньше потенциальных проблем, всего несколько лишних байт в ответе.

Если бы, например, Chrome и новая Opera почистили бы свой UserAgent от хлама, то экономия трафика в байтах была бы в несколько раз больше, чем занимает этот небольшой заголовок :)

Добавлено спустя 2 минуты 35 секунд:
На самом деле в старом решении с хранением этого флага в HTML было одно преимущество: после сохранения страницы на диск он сохранялся бы. Но это слишком редкий вариант использования, да и ещё в паре с IE, поэтому я и не сопротивлялся особо с переносом этого флага в HTTP заголовки.

[Sumanai]

Любые проверки UserAgent — ненадёжный код.

Действительно. Принимаю.

Если бы, например, Chrome и новая Opera почистили бы свой UserAgent от хлама, то экономия трафика в байтах была бы в несколько раз больше, чем занимает этот небольшой заголовок :)

Ну да, я выложил UserAgent IE с Chrome Frame- едва в строку поместилось))
Ну и 31 байт сэкономили на обёртке <meta http-equiv= />

[factotum]

можно уделить внимание iFrame Injection:
X-Content-Type-Options:nosniff
X-Frame-Options:SAMEORIGIN
X-XSS-Protection:1; mode=block

[Xisp]

можно уделить внимание iFrame Injection:

Куда предлагаете вставлять этот код? Туда же, где и X-UA-Compatible, то есть для php файлов? Этого же должно быть достаточно.

[factotum]

Туда же, где и X-UA-Compatible

да

Код: Выделить всё

header("X-Content-Type-Options:nosniff");
header("X-Frame-Options:SAMEORIGIN");
header("X-XSS-Protection:1; mode=block");
header("X-UA-Compatible:IE=Edge,chrome=1");

[ChupOK]

Не усложняйте себе задачу.
Внутри <head> вставьте:
<!--[if lt IE 9]><meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"><![endif]-->
И все.

[Sumanai]

Поздно, уже давно поменяли.

[HD321kbps]

Внутри <head> вставьте:
<!--[if lt IE 9]><meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"><![endif]-->
И все.

Поздно, уже давно поменяли.

А в phpBBex 2.0.4 нет)

[Sumanai]

На месте всё, заголовок отдаётся в заголовках, а не html коде, как предлагал ChupOK.

[HD321kbps]

Имел ввиду с условием комментарием <!--[if lt IE 9]> для валидности. Или нефига не поменяется?

[Sumanai]

Действительно, что он там забыл...