フロントマターのYAMLは「全部」対応しなくていい
YAML完全対応はライブラリ仕事。自作CMSでは安全なサブセットに絞る方が事故が減る。
タグ
#php
静的サイトの画像管理をどこに置くか
生成物ディレクトリに画像を直置きすると再生成で消える。正本と生成物を分ける話。
XSS対策は「エスケープの順序」で決まる
テキスト整形とHTMLエスケープ、どちらを先にやるか。順序を間違えた瞬間に穴が開く。
SQLiteを「索引」として使う
記事の正本はファイル、DBはいつでも作り直せる索引。この役割分担が運用を楽にする。
MarkdownパーサをPHPで自作する
ライブラリに頼らず、実用に足るMarkdownサブセットをPHPで実装したときの設計メモ。