První programovací jazyk: Jak vybrat chytře a bez zklamání
Na závěr jedno doporučení: pište CSS mobile-first. Základní styly pro mobil, pak přes media queries rozšiřujte layout pro větší obrazovky. Grid i Flexbox se chovají předvídatelněji, když začínáte od nejmenšího rozlišení. Vyhnete se tak i zbytečnému přepisování vlastností, které se v desktopové verzi stejně mění. S těmito nástroji je responzivní design konečně srozumitelný a efektivní.
Ochrana API před neoprávněným přístupem je jedním z klíčových úkolů každého backendového vývojáře. Statické klíče v hlavičce požadavku jsou sice jednoduché, ale neposkytují dostatečnou kontrolu nad životností přihlášení ani nad rozsahem práv. Řešením je použití JWT tokenů, které nesou ověřovací informace přímo v sobě a umožňují tak efektivní správu relací bez nutnosti ukládat stav na serveru. jak zařídit malou kuchyni ale tokeny správně nasadit, abyste svému API nezpůsobili více škody než užitku?
Klíčové principy bezpečného ukládání a předávání tokenů Při implementaci JWT vždy myslete na způsob přenosu a uložení tokenu na straně klienta. Token nikdy nepředávejte v URL adrese ani v logovacích systémech, protože by se mohl dostat do rukou neoprávněným osobám. Ideální je posílat ho v hlavičce Authorization ve formátu Bearer a na straně klienta ho uchovávat v paměti aplikace nebo v zabezpečeném úložišti. Vyhněte se použití běžného úložiště prohlížeče, pokud to není nezbytně nutné, protože je zranitelné vůči útokům typu XSS.
Při odhadování času na vývojový úkol se snadno zaměříme na viditelné programování a zapomeneme na činnosti, které zaberou překvapivě mnoho času. Přitom právě tyto skryté činnosti často způsobují, že se odhady nedaří dodržet. Mezi ně patří například analýza zadání, hledání souvislostí v existujícím kódu, psaní testů, konfigurace prostředí, tento článek koordinace s kolegy nebo dokumentace. Pokud je do odhadu nezahrnete, bude váš plán nerealistický a projekty skončí ve skluzu.
Při práci s Gridem si osvojte pojmenované oblasti. Místo psaní čísel řádků a sloupců můžete definovat grid-template-areas: "header header" "nav main" "footer footer"; a pak přiřazovat položky přes grid-area. Tím se kód stane čitelnější a změny rozvržení na různých šířkách provedete pouhou změnou definice oblastí. Pro Flexbox zase platí, že pokud potřebujete prvky zarovnat na střed, stačí display: flex; justify-content: center; align-items: center; – žádné triky s marginem.
Pozor na typické chyby: zapomínání na min-width: 0 u Grid položek, které obsahují text – bez něj může obsah přetékat. U Flexboxu zase snadno vytvoříte „nekonečný řádek", když zapomenete flex-wrap. Vždy také testujte na skutečných zařízeních, nejen v devtools. Prohlížeče mají drobné odlišnosti v implementaci, zejména u starších verzí, a to se projeví až při reálném použití.
Základním krokem je vždy analýza pomocí příkazu EXPLAIN. Ten vám ukáže, jak databáze dotaz zpracovává – jestli prochází celou tabulku (seq scan), nebo používá index, a kolik řádků při tom přečte. Pokud vidíte sekvenční procházení velké tabulky, je to jasný signál, že chybí vhodný index. Vytvořte ho na sloupcích, které používáte v podmínce WHERE, v JOINu nebo v ORDER BY. U pozor na to, že příliš mnoho indexů zpomaluje zápis, proto jich nedělejte víc, než je nutné.
Nakonec se vždy vyplatí sledovat skutečné vytížení databáze. Zapněte si logování pomalých dotazů a pravidelně ho kontrolujte. Uvidíte, které dotazy se opakují a trvají nejdéle. Soustřeďte se na ty, které se volají často – třeba v rámci jednoho requestu na webu. Vyplatí se také zvážit, zda některé výpočty neděláte opakovaně nábytek na míru místo toho, abyste si předpočítali hodnoty do pomocné tabulky. Tyto jednoduché kroky vám pomohou udržet databázi svižnou bez investic do další infrastruktury.
Prvním krokem je rozložit si úkol na menší části a vědomě si u každé z nich položit otázku: Co vše je potřeba udělat, aby tato část fungovala? Napište si seznam kroků, které nejsou přímo psaním kódu – třeba nastudování cizího kódu, příprava testovacích dat, ověření chování na jiném prostředí. U každé položky odhadněte čas zvlášť. Tím získáte reálnější obrázek, než když budete odhadovat celý úkol jedním číslem.
Typickou chybou je odhadovat pouze čas na samotné psaní kódu a zapomenout na testování, code review a opravy podle připomínek. Zahrňte proto do odhadu i čas na napsání testů, jejich spuštění a případné opravy, dále čas na komunikaci s kolegy při review a na zapracování jejich zpětné vazby. Pokud pracujete v týmu, připočtěte i čas na sdílení postupu či předávání znalostí.
To find more on Rekonstrukce Koupelny krok za krokem look at the page.