W ostatnim czasie odbyła się konferencja 4Developers, w której miałem okazję uczestniczyć. W poprzednim wpisie napisałem kilka słów o tej konferencji, m.in. opisałem tematy prelekcji. Teraz wypadałoby napisać kilka słów podsumowania :-)
Muszę jednak dodać, iż jest to moja pierwsza konferencja i nie mam porównania do innych tego typu spotkań (o ile to w ogóle istotne).
W tym krótkim wpisie chciałbym przedstawić dwa całkiem przydatne nagłówki zwiększające bezpieczeństwo tworzonych serwisów WWW.
Pierwszym z nagłówków jest X-Content-Security-Policy chroniącym przed atakiem typu XSS (Cross-Site Scripting). Drugim natomiast jest nagłówek X-Frame-Options, który chroni przed Clickjackingiem.
Czasami zdarza się, że użytkownik przeglądający Twoją stronę chciałby się podzielić adresem ze swoimi znajomymi. W tym celu może najzwyczajniej w świecie skopiować adres strony z paska adresu przeglądarki.
Co jeśli adres bieżącej strony jest bardzo długi i użytkownik nie będzie miał możliwości wklejenia tego adresu w całości (np. na gadu gadu, które ogranicza długość opisu)? W niniejszym wpisie zaradzimy temu problemowi.
Jakiś czas temu na GoldenLine wywiązała się ciekawa dyskusja na temat tego, w jaki sposób powinno się dołączać zdarzenia do strony i rozdzielać różne warstwy w typowej aplikacji internetowej.
Było tam co nieco na temat korzystania z różnego rodzaju bibliotek, włączaniu kodu JavaScript bezpośrednio do HTML, mieszaniu logiki z prezencją i inne. W notce tej chciałbym napisać o swoim stanowisku w tej sprawie.
Document relationships to wynalazek wymyślony na potrzeby mikroformatów i HTML5 (choć relacje były już wykorzystywane w HTML4 to wraz z nadejściem HTML5 dodano kilka nowych wartości i zaczęto przywiązywać do tego większą wagę).
Otóż jest to specjalny atrybut HTML współdziałający z takimi elementami jak A, AREA oraz LINK. Zadaniem natomiast jest określenie relacji z obiektem/stroną, do której odsyła. W niniejszej notce chciałbym omówić typy relacji dla odsyłaczy.
Aby strona się wybiła w sieci musi być dobrze zareklamowana, często polecana przez innych, linkowana z zewnętrznych źródeł, itp.
W celach analitycznych napisałem prosty skrypt JavaScript, który pełni rolę „powiadamiacza” o tym, skąd dany gość trafił na zewnętrzną stronę.
Testowanie tworzonego oprogramowania jest jedną z ważniejszych czynności w życiu każdego profesjonalnego programisty. Od tego zależy, czy stworzona aplikacja przetrwa kolejne próby zmasowanego ataku natrętnych, dociekliwych i wrednych klientów! :D
Dlatego też chciałbym polecić świetną książkę, na którą sam przed chwilą trafiłem. Dlaczego taka świetna? Zawiera dużo praktyki i mało lania wody, a to lubię najbardziej.
Blog o tworzeniu aplikacji na potrzeby sieci Web.
Praktyczne przykłady, porady i sztuczki. PHP, SQL, AJAX, JavaScript, HTML i pochodne.
