AIにReactの依存配列にJSON.stringifyの結果を指定するテクニックを教えてもらった。JSのオブジェクト同士の比較が普通じゃないのが悪い。

#デイトラ #WEB制作 学習304日目(759.5h) 📒React ノートアプリ ほぼ完成したが、最後で崩してしまい、時間切れ😇 ✅ローカルストレージの出し入れはJSON形式で ✅イベントハンドラーに引数２つ取ることで、keyの値を動的に取得できる ❓ストレージが空になった時にエラーが発生したので解決したい

レガシー案件に入るとreact on rails gemみたいなバンドル管理とページロードするものが多くて、さらにカスタマイズしてほぼ自作になっているケースをよく見かける あれはあれで徹底して動的データをHTMLからprops渡しすれば良いんだけど、何故かJSON APIを生やしてuseEffectでfetchするやつが多い

zenn.dev/reyalka/articl… React Server Functions (RSF)の脆弱性react2shellの原因と対策について解説されています。 Astro Server Actionsを例に、より安全な実装方法を提示しています。 JSONベースの通信、スキーマ検証、コード分離がポイントです。

（LLMの性質上）AIが扱いやすい言語は、人間がよく使用しており、かつ設計された構造と紐付けやすい言語であろう 日本語は構造と紐付けにくい JSONは構造そのもの JavaScriptのDOM操作も構造と紐付けにくい 一方でReactは構造と紐付けやすい みたいな Pythonが一番ええらしい（知らないけど）

☑︎ React ☑︎ SPAのページロード SPAのルーティングで部分更新の部分と全体更新の部分で苦戦してる。DOMを全て生成するかjsonを使うか。 つづきは明日。

XMLとXSLTの未来はJSONとReactだった？

高度な機能の代償: RSC（Flight）は、単なるJSONでは送れない Map、Set、Error オブジェクト、さらには「Promise（非同期状態）」までもシリアル化して送る仕組みです。 動的な参照: $1 のような参照を使ってオブジェクトを再構築する際、Reactは内部で「動的にプロパティを割り当てる」必要があった。

#デイトラ #WEB制作 学習297日目(746.5h) 📒React ポケモン図鑑アプリ作成 講座を見ながらアプリをどんどん作っていく‼️今回はAPIのデータ取得がメイン ✅ロード画面は、useStateでロード状態を管理 ✅URLをfetch→responceをjson化→データ取得の流れ ✅Promise.allは全ポケモンを取得するまで待つ pic.x.com/vqO0HbgHAG

でこれ静的コンテンツの配信最適化なわけだけど - そもそも静的ならReact使わんでいいし - ペイロードがJSON->RSCになって通信量増えるし で正直大規模コンテンツサイト以外要らんやろの気持ちが強い

今後は完全にバックとフロントを分ける。 バック OpenAPI準拠 ベースはRestful。速度が必要だったりサーバプッシュする場合はWebSocket 入力はJson 出力はUI要素を含まないJsonのみ。View名は渡す フロント 基本View構造はJSX+Babelパーサ UIは案件次第でReact/JQuery/Vue/Three.jsでも何でもアリ

RSCっつうかreact routerやってるとserver functionは欲しくなるんよなあ、loaderだけじゃ足りずどっかでfetchすることになるけどresource routeだと結局jsonこねくり回すことになるし、じゃあreact routerに全部乗っかるかってfetcherこねくり回してるとこれぜってえ違えだろになる

またクラッシュか。。。 これで調べることができるらしい？ cat package.json | grep -E '"expo"|"react-native"|"sdk"'

#今日の積み上げ JavaScript・React学習：フロントとバックエンドは直接つながらず、APIという境界で会話する。 その境界を越える共通言語がJSONで、内部処理では使わない。 以上

SvelteやRemix、「実行」モデルは色々独自なことをやっても「通信」モデルに関しては古典的なURL, Header(cookieなど), FormとJSONにこだわってるのにはProgressive Web的な話だけでなくセキュリティ的な意味も大きかったのかな。とReact2Shellの話を読んでて思った。

React Flight は JSON で良かったのでは？はたまに思うことはある それをしてたら犠牲になっていたのは Promise, Set, Map とか？

RSC、使ってねえからほぼ追ってなかったが、JSONではない独自フォーマットを作ってRCEを作り込んでる話だったんか。Metaからパージされたし、React自体を疑う時期かねえ

最近話題のreact2shell，jsonのシリアライズが原因だが 某ソシャゲーにはそれより最悪前時代的シリアライズのモジュールを採用しているためvideo2shellがあることをまだ誰も知らない...

さっきの記事だと、サーバー関数は「Reactだけが理解できる独自のプロトコル（Flight）を使用しています」という説明があるんですが、実際やってみるとリクエストのペイロードはただのJSONで、Flightプロトコルなのはレスポンスボディだけなんですよね よくわからん dev.to/cheetah100/les…

React Server Componentsの便利さに頼らず、セキュリティと将来の自由度を守るために、標準的なREST APIとJSONを使え＞＞＞Lessons from React2Shell - DEV Community dev.to/cheetah100/les…

Next.js で React2Shell 全部やばいというのが出回ってるけど、Server Actionsやクエリパラメータ直、dynamic とかがヤバい。 基本的なJSONパーサーだと、React2Shellの復元機能は動かないので、攻撃コード送信してもただの文字列として扱われて終了 とはいえ、パッチは当てた方がいい

react2shell、JSONがある言語でデシリアライズ起因のRCEが起きたことを深刻に受け止めるべき。単に実装のバグでRSC自体の思想や設計の問題ではないといった擁護も良く見るが、これが設計ミスや思考のエラーでなくてなんだというのだろう。現実見ろ、理想目指した実験作なら実戦投入するな、目を覚ませ

#デイトラ #WEB制作 学習294日目(740h) 📒Reactを使った学習記録アプリ作成 学習もひと段落したので学んだことをアウトプットしてみる‼ ✅サイト制作と違いターミナルでviteを実行して始める ✅package.jsonは一つにまとめる ✅App.jsxの配下にpage.jsxを作成して、細かいコンポーネントを作る pic.x.com/6T8Q5sAEMx

JSON返す、は今でもそうなんだけどフロントとバックエンドの明確な境界線がだいぶあやふやになったと思うんですよね Next.jsが事実上デファクトスタンダードになって加速したし Reactはあくまでフロント側のライブラリです！って顔してたのにそれをバックエンドにまで持ち込んでしまったのが現状

React Server Componentの脆弱性の一件、個人的には古の「サーバーがHTML返す」じゃなく「サーバーがJSON返す」時代になってせっかく明確な分離が進んだのにReact/Next.jsでそのへんがコードレイヤーでは曖昧になってきたのが再検証されると良いなと思ってる 思想は分かるんだけどねえ

React Server Components全然知らなかったけど サーバー側でReactをコンパイルしてJSONにしてフロントに渡してフロントがそれをレンダリングする仕組みなのか 素人的にはいつ導入するんだろうという気持ちになった

reactの脆弱性に対処しようとpackage.jsonを更新していたのだが、PR作成したタイミングでvercel側で勝手に検知してPRまで自動作成する機能あってさすがに便利すぎて

VercelさんはReact2Shellのパッチを強制的に稼働中のサービスに適用しちゃった方がいいんじゃないかと思いますが、さすがにそれは難しいのかな。 勝手にpackage.json書き換えてデプロイまでしちゃってくれていいのに。

#デイトラ #WEB制作 学習290日目(731.5h) 📒React Next.jsにおけるSGサイト生成 ターミナルでコマンドを実行するのが苦手すぎて何をしているのか理解が追いつかない🥲 ✅動的にサイトのidを取得するときは、[id]フォルダを作成する ✅generateStaticParams()関数でSGで表示 ❓package.jsonの内容

AIで誰でもデザインできる時代、 After Effectsが使えるデザイナーがめちゃくちゃ強い。 静止画はAIで作れる。 コードで書ける動きもAIで出せる。 でも「演出」はまだ手で作る領域。 しかもLottieで書き出せば、 Web、iOS、Android、React Native、 全部同じJSONで動く。軽い。

AIで誰でもデザインできる時代、 After Effectsが使えるデザイナーがめちゃくちゃ強い。 静止画はAIで作れる。 コードで書ける動きもAIで出せる。 でも「演出」はまだ手で作る領域。 しかもLottieで書き出せば、 Web、iOS、Android、React Native、 全部同じJSONで動く。軽い。

🌟2025.12.06 💡やったこと 《Java》ポートフォリオ作成 計: 6時間00分 ✍️感想 ・本日行った作業は下記。 ①【バックエンド】スポット一覧（Spot）のAPIを新規実装。spots / categories / spot_facilities を JOIN し、フロント（Vite/React）が利用する一覧表示用 JSON を返却できるようにした。

#デイトラ #WEB制作 学習287日目(725.5h) 📒React Rest APIを使ったサーバーとの通信 サーバーからデータを取得し画面に表示できるとおぉー！ってなる😳 ✅非同期の処理は副作用のため、useEffectを使用 ✅JSONとはJavaScriptの形式で格納したデータ →だから配列のメソッドを使って操作ができる pic.x.com/MMjTxQnZzz

チャンネル登録者100名様記念に、自分の web サイトを開発してみた☺️ React.js(Vite)、Sonnet で2時間ぐらいでサクッと🔧 YouTube Data Api で再生リストからローカルの描画用静的 json ファイルを書き換える雑スクリプトとGoogle カレンダー埋め込み。 今度 vercel かどこかでデプロイする🫡 pic.x.com/iv8NuyVCX1

返信先:@question_falseフロントエンドがreactでバックエンドが.NETで動いてる…? で、バックエンドの例外がそのままjsonかなんかできて表示しちゃった　と

package.jsonの環境構築がうまく出来ておらず、学習を進めるうちにバージョンの互換性が合わなくてエラーメッセージが出てきた。やはり環境構築は難しい。一旦、調べてReactのバージョンを合わせ直して、読み込みすると解決した。package.jsonへのimport機能の追加がスムーズにできるように調べる。

返信先:@longislandtea3いただきました。ですが、あなたは AI/Backendエンジニアとのことですが、記事ではそこにふれていないわけですよね？わたしは Rails と React がすきで、これに毎日ふれようとしていますが、AI のモデルを Rails なりで操作して JSON にかえて html か React で表示させるのがナウいのですよね？私は、

返信先:@okd61807313react-dom入れてても依存関係にreact-serverが含まれているのでそこが注意かな。 見落としがちなのが、package.jsonには含まれていないが、依存関係に含まれているのが危ないです。 lockファイルを見る必要がある。

Reactのブログで脆弱性があるのはReact本体ではなくreact-server-dom系の3パッケージだとされているのにNext.jsもアップデートするように書かれていて何でだろうと思ってたら、Next.jsではpackage.jsonとは別で内部でreact-server-dom-turbopackなどを利用しているからだった github.com/vercel/next.js…