https://saas-diary.com/ アプリやプラグインを一人で作って出している開発者が、実装で詰まったエラー・API の落とし穴・測った数字と、その直し方を記録する開発日記。Stripe・Electron・Playwright・Odoo・Wix・各種 API など、実際に作って動かしている物の話が中心です。 ja Thu, 22 Oct 2026 07:00:00 GMT https://saas-diary.com/tech-log/php2shell-version-check-pitfalls/https://saas-diary.com/tech-log/php2shell-version-check-pitfalls/Thu, 22 Oct 2026 07:00:00 GMT技術ログPHP の php2shell（CVE-2026-109618・CVE-2026-109619）は 8.2.35／8.3.36／8.4.27／8.5.12 より前の Web 側の PHP が対象。php -v と PHP-FPM・mod_php の版の違い、Docker の動くタグと固定タグ、Ubuntu・RHEL のバックポートで数字が古いまま直る所を、2026-10-22 時点のトラッカーと Docker Hub の実データでまとめた。 https://saas-diary.com/tech-log/odoo-inventory-adjustment-gain-loss-accounts/https://saas-diary.com/tech-log/odoo-inventory-adjustment-gain-loss-accounts/Thu, 15 Oct 2026 03:28:31 GMT技術ログIn Odoo 19 and 20 the Inventory adjustment location lost the Stock Valuation Account (Incoming) and (Outgoing) of Odoo 18 and has one Loss Account, so stock found and stock lost post to the same account. Which side each amount goes to, real-time vs periodic closing, the manual reclassification entry, and how to post gains to an income account and losses to an expense account. https://saas-diary.com/tech-log/wix-search-bar-results-as-you-type/https://saas-diary.com/tech-log/wix-search-bar-results-as-you-type/Thu, 15 Oct 2026 02:55:02 GMT技術ログAdd a real search box to your Wix site that shows products with image and price from the first letter. New products show up for the next visitor. Free plan, no search limits. https://saas-diary.com/tech-log/wix-let-members-delete-their-account/https://saas-diary.com/tech-log/wix-let-members-delete-their-account/Wed, 14 Oct 2026 14:08:47 GMT技術ログAdd a Delete Account button to your Wix site so members can delete their own account, and their contact for GDPR requests, without code. Free plan included. https://saas-diary.com/tech-log/wix-approve-members-automatically/https://saas-diary.com/tech-log/wix-approve-members-automatically/Mon, 12 Oct 2026 18:32:17 GMT技術ログApprove Wix members automatically from your email list or domain, and bulk approve or block pending members, without code. Free for 25 listed addresses. https://saas-diary.com/tech-log/wix-form-only-allow-business-emails/https://saas-diary.com/tech-log/wix-form-only-allow-business-emails/Mon, 12 Oct 2026 05:26:13 GMT技術ログOnly allow business emails on a Wix form without code: Business Email Only refuses Gmail, Yahoo, Outlook and 9,000+ disposable domains. Free for one form. https://saas-diary.com/tech-log/odoo-community-kpi-dashboard/https://saas-diary.com/tech-log/odoo-community-kpi-dashboard/Sun, 11 Oct 2026 15:58:45 GMT技術ログOdoo 20 Community shows ready-made dashboards but building or editing them is an Enterprise feature, and "Add to my dashboard" is private. The usual workarounds and their limits, four things to check before you share a dashboard, and how to turn any list, pivot or graph into a shared KPI card counted with each viewer's access rights. https://saas-diary.com/tech-log/wix-form-one-submission-per-email/https://saas-diary.com/tech-log/wix-form-one-submission-per-email/Sun, 11 Oct 2026 14:09:23 GMT技術ログLimit a Wix form to one submission per email without code or rebuilding it: One Submission Per Email blocks repeats with your message. Free for one form. https://saas-diary.com/tech-log/odoo-ai-assistant-community/https://saas-diary.com/tech-log/odoo-ai-assistant-community/Sun, 11 Oct 2026 08:20:00 GMT技術ログOdoo 20 Community has no AI assistant: its built-in AI only writes text (editor, website builder). The usual workarounds and their limits, four things to check before an AI reads your ERP data, and how to ask questions about your Odoo data in plain English with your own key, read-only and within each user's access rights. https://saas-diary.com/tech-log/odoo-lock-price-hide-cost/https://saas-diary.com/tech-log/odoo-lock-price-hide-cost/Sat, 10 Oct 2026 12:40:00 GMT技術ログStandard Odoo 17 to 20 lets anyone who edits a quotation change its prices, and every employee can read cost and margin. Why a read-only field in the form view can still be changed by import or API, where the free workarounds stop, and how to make fields read-only, hidden or required per user group on the server. https://saas-diary.com/tech-log/odoo-ai-agent-approval/https://saas-diary.com/tech-log/odoo-ai-agent-approval/Sat, 10 Oct 2026 04:12:29 GMT技術ログStandard Odoo 20 runs every API call at once, with the rights of the key's user: an agent that may edit a quotation may also confirm it. What Odoo offers (only purchase approval), free ways to limit an AI agent, and how to hold its changes until a person approves them. Checked against the Odoo 20 source. https://saas-diary.com/tech-log/odoo-api-key-last-used/https://saas-diary.com/tech-log/odoo-api-key-last-used/Sat, 10 Oct 2026 02:12:36 GMT技術ログOdoo 20 does not record when an API key was last used, from which IP or how often, and has no rate limit per key. What Latest Login, the server log and key expiration can tell you, how to limit calls with nginx, and how to get last use, IP and calls per key. Checked against the Odoo 20 source. https://saas-diary.com/tech-log/odoo-see-what-ai-changed/https://saas-diary.com/tech-log/odoo-see-what-ai-changed/Fri, 09 Oct 2026 18:24:44 GMT技術ログWhere Odoo 20 keeps a trace of changes made through the API by ChatGPT, Claude, an MCP server or n8n: Last Updated by, chatter tracking and the server log. What each one shows, what it misses (previous values, deleted records, which API key), and how to fill the gap. Checked against the Odoo 20 source. https://saas-diary.com/tech-log/odoo-api-key-read-only-for-ai/https://saas-diary.com/tech-log/odoo-api-key-read-only-for-ai/Fri, 09 Oct 2026 17:01:22 GMT技術ログOdoo 20 has no read-only API key: every key carries all the rights of its user, and the JSON-2 API calls any public method. What a dedicated user can and cannot limit, why an ordinary update can delete order lines, and how to make a key read-only. Tested on Odoo 20 Community on 2026-10-09. https://saas-diary.com/tech-log/netlify-free-plan-credit-limits/https://saas-diary.com/tech-log/netlify-free-plan-credit-limits/Fri, 04 Sep 2026 03:36:27 GMT技術ログNetlify無料プランは月300クレジットのハードリミット。超過しても課金はされませんが、チームの全プロジェクトが停止します。本番デプロイ1回15クレジット＝月20回で上限、帯域は20クレジット/GBといった単価と、実際に深夜に枯渇させた経験から、無料枠に収まる使い方を整理しました。 https://saas-diary.com/tech-log/err-invalid-package-config-bom/https://saas-diary.com/tech-log/err-invalid-package-config-bom/Wed, 19 Aug 2026 09:31:28 GMT技術ログホームディレクトリの package.json が原因で node が ERR_INVALID_PACKAGE_CONFIG を出す。中身は EF BB BF の3バイト＝BOMだけのファイルで、空に見えるのにJSONとして壊れていた。原因の切り分け方と、PowerShellで生まれる理由、直し方をまとめます。 https://saas-diary.com/tech-log/ready-is-not-submitted/https://saas-diary.com/tech-log/ready-is-not-submitted/Wed, 19 Aug 2026 08:25:09 GMT技術ログ記事数もページの応答も証明書も緑。ただし「申請したのか」だけを測っていなかったため、一度も提出されていない申請が数か月ぶん「緑（正常）」と報告され続けた。ads.txtで外から実態を測り、判定と通知条件を書き換え、変異テストで検査が本当に効くことまで確認した記録。 https://saas-diary.com/tech-log/stopping-a-service-legal-pages/https://saas-diary.com/tech-log/stopping-a-service-legal-pages/Wed, 19 Aug 2026 08:25:09 GMT技術ログトップには「おやすみ中・今後料金は発生しません」と書いたのに、特定商取引法に基づく表記は月額480円を掲示し、存在しないマイページでの解約を案内したままだった。サービスを止めるときに直すべき文章の場所と、直したあとの確認手順を実例で公開します。 https://saas-diary.com/tech-log/analytics-tag-coverage-audit/https://saas-diary.com/tech-log/analytics-tag-coverage-audit/Wed, 19 Aug 2026 02:03:52 GMT技術ログサイトマップの29ページを全部取得して計測IDの有無を数えたら、タグが入っていたのは5ページだけだった。生成経路が2本あることが原因。差し込み後に公開URLを取り直す検算を入れたら、リバースプロキシが別サービスへ振っていた1ページを検出できた話。 https://saas-diary.com/tech-log/backup-files-in-public-dir-leak/https://saas-diary.com/tech-log/backup-files-in-public-dir-leak/Wed, 19 Aug 2026 01:41:12 GMT技術ログプライバシーポリシーから消した一文が、上書き前のバックアップ(.bak)として同じディレクトリに残り、HTTP 200で2日間公開され続けていた。原因は「差し戻せるように」隣に置いたコピー。再発源のスクリプト修正・退避先の変更・週次から日次への監視変更まで、実測値つきで公開します。 https://saas-diary.com/tech-log/exit-code-zero-is-not-proof/https://saas-diary.com/tech-log/exit-code-zero-is-not-proof/Mon, 17 Aug 2026 23:30:25 GMT技術ログ上限2時間のタスクが11時間走り、通知も飛ばず、それでも終了コードは0だった。孤児プロセス・宛先が無い通知・在庫監視の死角という3つの穴を踏まえ、毎晩サービス側の一次情報で「今日ちゃんと投稿されたか」を数える監視をNodeで実装。予約投稿・タイムゾーン・取得失敗の扱いまで実装の判断を公開。 https://saas-diary.com/tech-log/backup-restore-drill-automation/https://saas-diary.com/tech-log/backup-restore-drill-automation/Mon, 17 Aug 2026 23:25:01 GMT技術ログ毎日成功しているバックアップは「送れた」ことしか証明していない。署名鍵が10本中7本入っていなかった事故、7日連続でpushが失敗していたのに緑だった事故を踏まえ、毎月自動で復号・展開・中身の照合まで行う「復元訓練」をNodeで実装した記録。ミューテーションテストで検査自体の妥当性も確かめる。 https://saas-diary.com/tech-log/solvable-puzzle-reverse-generation/https://saas-diary.com/tech-log/solvable-puzzle-reverse-generation/Sat, 04 Jul 2026 12:30:00 GMT技術ログ自作パズルゲームで「生成した盤が必ず解ける」ことをどう保証するか。ランダム配置が詰む理由から、満杯の盤からフリーペアを取り切って解の手順を構成する逆生成、独立DFSソルバによる二重検証、4レイアウト×2000シードの機械検証まで、麻雀ソリティアの実装を実コード込みで解説。 https://saas-diary.com/tech-log/capacitor-google-play-solo-dev-traps/https://saas-diary.com/tech-log/capacitor-google-play-solo-dev-traps/Sat, 04 Jul 2026 11:00:00 GMT技術ログWebのHTML/JS資産をCapacitorでAndroidアプリ化しGoogle Playに提出した個人開発の実録。Filesystem.copyのdirectory罠、新規インストール限定のブートクラッシュ、仮アイコンでの審査否認、AdMob UMP同意フロー、常時バナーの物理隔離まで、実際に踏んだ5つの落とし穴を実コード込みで解説。 https://saas-diary.com/lessons/ga4-api-refresh-token-invalid-grant-7days/https://saas-diary.com/lessons/ga4-api-refresh-token-invalid-grant-7days/Wed, 10 Jun 2026 03:00:00 GMT失敗談・学びGA4 Data API の自動取得が一週間でぴたっと invalid_grant で止まる。原因は OAuth 同意画面が「テスト」公開ステータスのままで、refresh_token が7日で失効するから。再認証ループから抜けるための恒久対策（サービスアカウント方式）まで実体験で残す。 https://saas-diary.com/tech-log/powershell-utf8-set-content-mojibake/https://saas-diary.com/tech-log/powershell-utf8-set-content-mojibake/Wed, 10 Jun 2026 03:00:00 GMT技術ログPowerShell 5.1 で Get-Content / Set-Content を使って UTF-8 の日本語ファイルを書き戻すと、cp932(Shift-JIS)経由で多バイト文字が不可逆に文字化け・破損する。実際に index.html を一度壊した経験から、原因(既定エンコーディング)と確実な回避策(-Encoding / pwsh / そもそも使わない)を残す。 https://saas-diary.com/ai-driven/what-is-ai-delegation-gpt-vs-claude/https://saas-diary.com/ai-driven/what-is-ai-delegation-gpt-vs-claude/Sun, 31 May 2026 23:30:00 GMTAI駆動開発ジャーニーAIに作業を任せるとは何か。GPTとClaudeの違いを専門用語なしで3つの段階に整理し、個人開発者が毎日の使い分けの体感をもとに、初心者がどこから始めればいいかをやさしく解説します。 https://saas-diary.com/ai-driven/how-to-start-claude-first-30-minutes/https://saas-diary.com/ai-driven/how-to-start-claude-first-30-minutes/Sun, 31 May 2026 23:30:00 GMTAI駆動開発ジャーニーClaudeの始め方を最初の30分でやることリストで解説。登録から最初のプロンプト、ファイルの渡し方まで、コード不要で始められます。claude.aiとClaude Codeの違いも初心者向けに整理します。 https://saas-diary.com/business/invoice-system-2026-october-individual-business-checklist/https://saas-diary.com/business/invoice-system-2026-october-individual-business-checklist/Mon, 25 May 2026 06:00:32 GMTSaaSビジネス2026年10月のインボイス制度大幅変更まで残り4ヶ月。2割特例終了+経過措置80%→50%縮小+簡易課税届出期限2026-12-31 など、個人事業主が踏みやすい5つの落とし穴と準備チェックリストを国税庁公式情報ベースで整理。税理士法17条に基づき具体相談は税理士に推奨する旨を明示。 https://saas-diary.com/tech-log/stripe-webhook-idempotency-3-patterns/https://saas-diary.com/tech-log/stripe-webhook-idempotency-3-patterns/Sun, 24 May 2026 14:06:00 GMT技術ログStripe Webhook は at-least-once 配信で、同じ event.id が複数回届く前提で受信側を設計する必要がある。本記事では Stripe 公式仕様 (Handle duplicate events) に基づき、個人開発規模で現実的な 3 つの冪等化パターン (DB UNIQUE 制約 / Redis SETNX / In-memory LRU) を TypeScript の動くコード付きで比較し、月イベント数とインスタンス数で選び方フローチャートを示す。公式が明記している『event.id 単独では識別できない稀ケース』への対応も解説。