Kromě parametrizace je nutné i validovat vstupy Parametrizace je nezbytná, ale ne jediné opatření. I když použijete prepared statements, měli byste dále provést validaci vstupů na úrovni aplikace. Např. pro číselné ID kontrolujte, že vstup je skutečně číslo, a rady pro rekonstrukci e-mailové adresy používejte regulární výraz. Validace by měla odmítnout neočekávané znaky, délku a formát. Tím se snižuje plocha útoku a předejdete i dalším problémům, jako je ukládání nebezpečného HTML kódu.

Začněte jednoduchým rámcem – rozdělte retrospektivu na tři části: co funguje, co nefunguje a co zkusit příště. Místo obecného „bylo to dobré" se ptejte na konkrétní situace, třeba: „Která schůzka ti minulý sprint dala nejvíc energie a proč?" nebo „Kdy jsi narazil na blokující problém a jak dlouho trvalo, než ses k němu dostal?" Odpovědi zapisujte na tabuli nebo do sdíleného dokumentu, ale vždy tak, aby je viděli všichni. Důležité je, aby měl každý stejný prostor – extroverti mají tendenci převzít slovo, tišší členové se pak jen přikyvují.

WORKDIR /app

Když začínáte s vývojem pro iOS, Swift je dnes jasnou volbou. Apple ho navrhl tak, aby byl rychlý, bezpečný a čitelný. Než ale napíšete první řádky, ujasněte si, co vaše aplikace skutečně potřebuje. Místo honění se za nejnovějšími funkcemi se soustřeďte na stabilní jádro, které zvládne běžné uživatelské scénáře. Začněte s jednoduchým projektem, který používá standardní knihovny, a postupně přidávejte složitější komponenty.

REST API funguje na principu zdrojů – každá entita (např. uživatel, objednávka) má vlastní endpoint a přes HTTP metody provádíte operace. Pokud máte jednoduchou aplikaci s jasnou strukturou, REST je intuitivní a snadno se ladí. Navíc se snadno ukládá do mezipaměti, což oceníte u veřejných dat. Typickou chybou je ale vytváření příliš mnoha endpointů, kdy pak klient musí volat vícekrát, aby získal potřebná data. Často se také zapomíná na verzování – jakmile API zpřístupníte, musíte řešit jeho stabilitu.

GraphQL je dotazovací jazyk, který vám umožní získat přesně ta data, která potřebujete, a nic navíc. Tím odpadá problém s over-fetchingem a under-fetchingem, které sužují REST. Skvěle se hodí pro aplikace s komplexními vztahy mezi daty, jako jsou sociální sítě nebo dashboardy. Na druhou stranu si musíte dát pozor na přílišné dotazy, které mohou zahltit databázi. Doporučuji zavést limity na hloubku dotazu a použít dotazovací plán, abyste předešli situaci, kdy klient neúmyslně stáhne obrovské množství dat.

Pamatujte, že GraphQL není náhrada za REST – jsou to nástroje pro různé účely. Často se používají i společně, kdy GraphQL slouží jako BFF (backend for frontend) nad REST službami. Při výběru se zamyslete také nad týmem: pokud vaši kolegové neznají GraphQL, začněte RESTem a GraphQL přidávejte postupně. Nezapomeňte, že obě technologie mají skvělou dokumentaci a řadu knihoven, takže si nejste jisti, zkuste si prototyp.

Retrospektiva týmu často sklouzne do bezbřehého povídání, kde se mísí pocity, dojmy a obecné fráze. Výsledek? Všichni odejdou s pocitem, že se něco probralo, ale nikdo přesně neví, co se má změnit. Řešením je strukturovaná zpětná vazba, která dává každému prostor vyjádřit se konkrétně a věcně. Nejde o to zavést byrokratický formulář, ale o to, aby měl každý člen týmu šanci přispět k tomu, co se povedlo, co ne a co s tím uděláme.

Nezapomeňte na pravidelné vyhodnocování. Na začátku další retrospektivy se vždy vraťte k minulým opatřením a zeptejte se: „Co se povedlo? Co ne? Co nám bránilo?" Bez této zpětné vazby se z retrospektivy stane rituál, který nikdo nebere vážně. A pokud zjistíte, že se některé opatření neujalo, neberte to jako selhání – berte to jako informaci o tom, že tým potřebuje jiný přístup. Třeba místo ranního stand-upu zkusíte sdílený kanál, kam každý napíše svůj plán na den.

Shrnutí: REST vyberte, když je důležitá jednoduchost, stabilita a caching. GraphQL volte, když potřebujete flexibilitu a kombinovat data z více zdrojů. Nebojte se experimentovat, ale vždy myslete na údržbu a budoucí vývoj.

Při psaní testů se zaměřte na chování, ne na implementaci. Testujte, co metoda dělá, ne jak to dělá. Často se setkáváme s testy, které kontrolují interní stavy nebo volání privátních metod. To je špatně. Místo toho testujte veřejné rozhraní třídy. Pokud metoda vrací hodnotu, porovnejte ji s očekávaným výsledkem pomocí Assert.AreEqual nebo Assert.That. Pokud metoda nic nevrací, ověřte, že vyvolává výjimku za předpokladu neplatných vstupů pomocí Assert.Throws. Typickou chybou je testovat pouze šťastnou cestu. Nezapomínejte na okrajové případy: prázdné řetězce, nulové hodnoty, maximální nebo minimální čísla.

If you beloved this article and you simply would like to get more info with regards to více detailů generously visit the web page.