Jak správně typovat funkce a objekty Největší sílu TypeScriptu využijete při definování funkcí a objektů. U funkcí vždy explicitně typujte parametry a návratovou hodnotu. Například místo function add(a, b) napište function add(a: number, b: number): number. Tím zajistíte, že funkci nelze zavolat s řetězcem, i kdyby se to na první pohled zdálo v pořádku. U objektů použijte rozhraní (interface) nebo typové aliasy (type). Rozhraní je vhodnější pro definici tvaru objektu, který se bude rozšiřovat, zatímco typové aliasy se hodí pro uniony a komplexnější typy. Typickým začátečnickým omylem je použití typu any všude, kde si nejste jistí. To obchází celý systém kontroly a v podstatě se vracíte k JavaScriptu. Místo toho zkuste použít unknown a pak pomocí kontrol typu (tzv. type guards) zúžit, co skutečně chcete povolit.
Dalším kritickým bodem je ukládání tokenů na straně klienta. Nejbezpečnější je uchovávat je v paměti aplikace, ale to není vždy praktické. Pokud je nutné token uložit na disku, použijte zabezpečené úložiště, které poskytuje operační systém, a nikoli běžné cookies s dlouhou životností. Pro webové aplikace zvažte použití patternu, kdy je přístupový token krátkodobý a refresh token je uložen v HttpOnly cookie s omezeným rozsahem. Tím minimalizujete riziko krádeže tokenu přes XSS útok.
Závěrem si shrňme nejdůležitější pravidla: vždy zapněte strict režim, vyhněte se typu any, typujte funkce a objekty, používejte generika pro obecné kód a nenechávejte si v editoru nevyřešené chyby. TypeScript se ze začátku může zdát jako překážka, ale jakmile si osvojíte tyto základy, zjistíte, že vám dává jistotu při refaktorování a rychlejší odhalování potenciálních problémů. Kód se stává čitelnějším a samodokumentujícím, což oceníte hlavně při práci v týmu nebo při návratu k projektu po delší době.
Kromě parametrizace je nutné aplikovat princip nejmenších oprávnění. Databázový uživatel, přes kterého aplikace komunikuje, by neměl mít práva na mazání tabulek nebo na čtení systémových tabulek. Pokud dojde k průniku, útočník získá jen omezený rozsah akcí. Dále je vhodné vypnout zobrazování chybových hlášek databáze přímo v odpovědi serveru. Detailní chyby s SQL syntaxí poskytují útočníkovi mapu schématu a usnadňují mu ladění útoku. Místo toho logujte chyby do souboru a uživateli zobrazte obecnou hlášku.
Nejprve si otevřete vývojové prostředí, například Visual Studio nebo Visual Studio Code s nainstalovaným rozšířením pro C#. Vytvořte nový projekt typu „Konzolová aplikace” (.NET Core nebo .NET 5+). Pokud používáte Visual Studio, postupujte přes „Nový projekt” a vyberte šablonu „Konzolová aplikace”. Po vytvoření projektu uvidíte soubor Program.cs, který obsahuje hlavní metodu Main. Ta je vstupním bodem programu – vše, co napíšete do těla metody, se vykoná.
Závěrem: pokrytí testy je užitečný nástroj, pokud ho používáte s rozumem. Sledujte ho dlouhodobě, zaměřujte se na větve a kombinujte ho s jinými technikami. Pokud zjistíte, že vám číslo přestává pomáhat identifikovat slabá místa, přestaňte ho honit. Lepší investice času je kvalitní testování složitých a kritických částí aplikace, i kdyby to znamenalo nižší procento pokrytí. Kvalita testů je mnohem důležitější než číslo, které o nich vypovídá.
Jakmile pokrytí překročí určitou hranici, stává se méně užitečným. Užitečné je sledovat pokrytí spíše jako trend než jako absolutní číslo. Například pokud máte pokrytí 80 % a po přidání nové funkce klesne na 75 %, je to důvod k zamyšlení. Naopak zvýšení z 80 % na 85 % může být zavádějící, pokud nové testy pouze pokrývají snadné části kódu. Praktické pravidlo: pokrytí přestává být užitečné, když ho začnete používat jako cíl, nikoli jako zpětnou vazbu. Pokud tým diskutuje o tom, jak zvýšit číslo, místo aby se ptal, které části kódu jsou rizikové, metrika ztrácí smysl.
Zavedením těchto opatření – parametrizované dotazy, minimální práva, skryté chyby, whitelisty a pravidelné testování – snížíte riziko SQL injection na minimum. Neexistuje univerzální stříbrný náboj, ale kombinace technik vás ochrání před drtivou většinou útoků. Důležité je začít hned u nových projektů a postupně opravit i ty staré, kde se chyby často vyskytují.
Začněte tím, že si jasně nadefinujete, co od databáze potřebujete. Napište si seznam dotazů, které bude aplikace skutečně spouštět, a zkuste je promítnout do modelu. Pokud potřebujete flexibilní schéma, kde každý záznam může mít jiné pole, dokumentová databáze vám ušetří práci s migracemi. Typický příklad: ukládáte produktová data, která se liší podle kategorie – elektronika, oblečení, potraviny. V SQL byste buď použili EAV (entity-attribute-value) a přišli o výhody relačního modelu, nebo byste dělali velký počet prázdných sloupců. V dokumentové databázi to prostě uložíte jako strukturu, která odpovídá realitě.
If you are you looking for more info in regards to NáBytek na míru review our web-site.