자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Na závěr: testujte na skutečných zařízeních, nejen v prohlížeči. Responzivní design není jen o technice, ale o tom, jak se obsah chová v reálných podmínkách. Až budete mít pocit, že vám oba nástroje splývají, vzpomeňte si na jednoduché pravidlo: mřížku tvoří Grid, detaily řeší Flexbox. Tímto přístupem dosáhnete stabilního a předvídatelného rozvržení, které potěší uživatele i vás při dalších úpravách.

Formulace první věty a struktura zprávy První řádek commit zprávy by měl být krátký, obvykle do 50 znaků, a měl by používat rozkazovací způsob (např. „Přidej validaci e-mailu", „Oprav null pointer u prázdného seznamu"), což je běžný konvenční styl. Následující řádky pak slouží pro podrobnosti. Strukturu dodržujte: první řádek jako předmět, prázdný řádek a poté tělo zprávy, kde vysvětlíte kontext, případně motivaci. Tělo nemusí být dlouhé, ale má obsahovat informace, které nejsou z kódu zřejmé, např. souvislost s jinou změnou nebo důvod, proč bylo zvoleno toto řešení.

Častým problémem je, že se kód chová správně na vašem počítači, ale na jiném zařízení ne. Otevřete proto režim responzivního designu (ikona mobilu vedle adresního řádku) a vyzkoušejte různé velikosti obrazovky. Všímejte si konzole – pokud se tam objeví varování o nepodporované vlastnosti, je to signál, že daný prohlížeč nebo zařízení nemá plnou podporu. Pomocí emulace zařízení můžete simulovat i dotykové ovládání nebo pomalé připojení.

Užitečné je také uvést, jak zařídit malou kuchyni se má API volat v praxi – třeba jaké hlavičky se posílají, jak se předávají filtry, a jak vypadá paginace. Často se stává, že backend vrací jen první stránku a frontend neví, jak se dostat k dalším. Jasně popište, jestli se používá číslo stránky, posun nebo kurzor. A pokud API podporuje rozšířené funkce, jako je řazení nebo výběr polí, dodejte i příklady, ne jen suchý seznam možností.

Základem je jednotná struktura. Každý endpoint by měl mít stejné náležitosti: popis účelu, metodu a cestu, povinné i volitelné parametry, ukázku požadavku a odpovědi a seznam možných chyb. Nejlepší je vytvořit si šablonu a dodržovat ji u všech zdrojů. Pokud má API víc verzí, uveďte to v hlavičce a v URL, a hlavně – popište, kdy která verze skončí. Bez toho frontend neví, na co se může spolehnout.

Druhým kritickým bodem je expirace tokenu. Krátká platnost (např. 15 minut) snižuje okno pro zneužití, ale zvyšuje zátěž na přihlašování. Řešením je kombinace krátkodobého přístupového tokenu a dlouhodobého refresh tokenu. Refresh token by měl být uložen na serveru a měl by mít možnost být zneplatněn – například při odhlášení nebo změně hesla. Ukládejte refresh token v HttpOnly cookie, abyste zabránili přístupu z JavaScriptu a snížili riziko XSS útoků.

Při práci s Gridem si osvojte pojmenované oblasti. Místo psaní čísel řádků a sloupců můžete definovat grid-template-areas: "header header" "nav main" "footer footer"; a pak přiřazovat položky přes grid-area. Tím se kód stane čitelnější a změny rozvržení na různých šířkách provedete pouhou změnou definice oblastí. Pro Flexbox zase platí, že pokud potřebujete prvky zarovnat na střed, stačí display: flex; justify-content: center; align-items: center; – žádné triky s marginem.

Základním pravidlem je nikdy neskládat SQL dotaz přímým řetězením textu s uživatelským vstupem. Typická chyba vypadá jako spojení proměnné s dotazem ve stylu „SELECT * FROM uzivatele WHERE jmeno = '" + jmeno + "'". Pokud uživatel do pole zadá například „admin' --", může se dotaz změnit nábytek na míru podmínku, která je vždy pravdivá. Místo řetězení vždy používejte parametrizované dotazy nebo připravené příkazy. Tyto mechanismy oddělují SQL kód od dat, takže vstup je vždy interpretován jako hodnota, nikoli jako příkaz.

Pokud zjistíte podezření na SQL injection, okamžitě aplikaci odpojte od produkční databáze a zkontrolujte, z12da nedošlo k úniku dat. Projděte všechny dotazy a nahraďte řetězení parametrizovanými příkazy. Zkontrolujte také, jestli má databázový účet, který aplikace používá, pouze nezbytná oprávnění. Rozhodně nepoužívejte účet s právy správce pro běžný provoz aplikace. Po opravě spusťte testy znovu a ujistěte se, že se zranitelnost neobjevuje nábytek na míru jiných místech.

SQL injection patří mezi nejstarší, ale stále nejčastější zranitelnosti webových aplikací. Útočník využije nedostatečné ošetření vstupních dat a vloží do databázového dotazu vlastní SQL příkazy. Pokud se to povede, může číst citlivá data, měnit je nebo je rovnou smazat. Nejhorší scénář znamená úplné převzetí kontroly nad databází i serverem. Přitom obrana není technicky náročná, vyžaduje ale důslednost v každé vrstvě aplikace.

Should you beloved this information along with you would like to acquire more info regarding http://racist.wiki/ generously check out our own web site.