Качество, скорость и безопасность — страница 3

Быстрая загрузка, тестирование, доступность и защита данных.

Темы раздела

Материалы

• CSP и защитные заголовки

  Политика ресурсов и ограничения её действия

• Альтернативы изображениям в учебной статье

  Как различать назначение иллюстрации, подписи и alt и передавать результат программы текстом.

• Разбор trace

  Восстановить ход неудачного сценария

• SQL-запросы с параметрами

  Запросы SQLite без подстановки пользовательского кода

• Визуальные сравнения

  Отделить значимое отличие от окружения

• Доступные таблицы в техническом уроке

  Как связать ячейки с заголовками, дать таблице название и сохранить смысл при прокрутке и последовательном чтении.

• Контраст и смысл без опоры только на цвет

  Как проверять цветовые пары, различать контраст текста и управления и сохранять смысл ссылок и сообщений.

• Подготовка эталонного изображения

  Задать стабильное состояние для сравнения

• Хранение и проверка паролей

  Хеширование пароля и проверка через библиотеку

• Масштабирование и перестроение учебной страницы

  Как сохранить текст, ссылки и сложные фрагменты статьи при увеличении и узком представлении без обрезания содержания.

• Проверка загрузки файла

  Сопоставить действие, имя и содержимое

• Сессии и cookie

  Подпись, срок сессии и параметры cookie

• Меню и раскрывающиеся блоки

  Как раскрывать навигацию настоящей кнопкой, согласовать видимость и aria-expanded и сохранить чтение без JavaScript.

• Права на отдельные объекты

  Проверка владельца каждой заметки

• Проверка отправки файла

  Воспроизвести допустимый и отклонённый ввод

• Защита прежних адресов

  Проверять статус и содержимое важных URL

• Защита форм от CSRF

  Токен для изменяющих запросов

• Понятные имена ссылок и кнопок

  Как согласовать видимые подписи и доступные названия, оформить значок и различать имя, описание и состояние.

• Перенаправления и адреса

  Возврат только на разрешённые маршруты

• Подписи, подсказки и ошибки формы

  Как связать поле с названием и подсказкой, показать конкретную ошибку и отличить проверку адреса от отправки.

• Проверка метаданных страницы

  Сверить canonical, robots и заголовок

• Безопасная загрузка изображений

  Ограниченный PNG и новое серверное имя

• Проверки доступности в сценарии

  Связать автоматический сигнал и ручной разбор

• Сообщения о результате без перемещения фокуса

  Как добавить сообщение состояния к учебной форме, сохранить место управления и различать результат, ошибку и изменение контекста.