Ostatnio natknąłem się na bardzo fajną rzecz – możliwość wysyłania pliku CSS w nagłówku HTTP. Daje to bardzo łatwą możliwość ukrycia swoich stylów CSS przed niedoświadczonymi developerami, niepożądanymi i wścibskimi oczami.
Oczywiście tak przesłane style CSS do strony nie stanowią większego problemu do obejścia dla doświadczonego developera (Firebug), niemniej nie każdemu będzie chciało się analizować nagłówki HTTP.
W niniejszym wpisie chciałbym krótko napomnieć o ważnym i prostym, aczkolwiek często pomijanym zabezpieczeniu przed kradzieżą ciasteczek (zwłaszcza sesyjnych) od użytkownika. Dokładniej mowa tutaj o ochronie przed atakiem typu XSS (Cross-site scripting).
Metodą ochrony (a raczej tylko dodatkowym utrudnieniem) jest flaga httpOnly dodawana do ciasteczek wysyłanych w nagłówkach HTTP.
W tym krótkim wpisie chciałbym przedstawić dwa całkiem przydatne nagłówki zwiększające bezpieczeństwo tworzonych serwisów WWW.
Pierwszym z nagłówków jest X-Content-Security-Policy chroniącym przed atakiem typu XSS (Cross-Site Scripting). Drugim natomiast jest nagłówek X-Frame-Options, który chroni przed Clickjackingiem.
Ostatnich kilka wpisów poświęciłem optymalizacji serwisów internetowych. O tym, że jest to jedno z kluczowych zagadnień podczas tworzenia www pisałem nie raz, więc tym razem sobie odpuszczę i przejdę od razu do konkretów.
A konkretnie chciałbym się podzielić adresem do pracy dyplomowej znalezionej w sieci. Tematem pracy jest „CDN jako mechanizm wspomagania usług sieciowych„, której autorem jest Paweł Szewczyk.
Trafiłem ostatnio na bardzo ciekawą stronę, w której można wykonać rozbudowane i wiele mówiące testy optymalizacyjne dla Twojej witryny.
Dowiesz się z niej o szybkości wczytywania się strony za pierwszym razem i przy każdych kolejnych odwiedzinach (z uwzględnieniem buforu przeglądarki i systemu), o wyglądzie witryny w różnych przeglądarkach, o szybkości wczytywania grafiki, skryptów i stylów w porównaniu do najważniejszego elementu – treści strony.
Bardzo mnie denerwuje powolne się wczytywanie stron internetowych. Główny narzut czasowy stanowi zazwyczaj spora liczba obiektów do załadowania wraz ze stroną serwisu. Każdy obiekt powoduje wywołanie kolejnych zapytań HTTP. Efektem końcowym dla strony jest powolne wczytywanie zawartości.
Jak zminimalizować liczbę zapytań HTTP?
Blog o tworzeniu aplikacji na potrzeby sieci Web.
Praktyczne przykłady, porady i sztuczki. PHP, SQL, AJAX, JavaScript, HTML i pochodne.