Webové technologie

Souhlas s cookies je prokazatelná volba návštěvníka webu, zda smí provozovatel ukládat nebo číst cookies a podobné identifikátory, které nejsou nezbytné pro poskytování služby. V praxi rozhoduje hlavně o analytice, personalizaci, reklamě a konkrétních návazných skriptech třetích stran na stránce.

Splash screen je úvodní obrazovka s logem nebo grafikou, kterou aplikace zobrazí okamžitě po spuštění a nechá běžet, dokud se nenačte hlavní rozhraní. Slouží k překlenutí startovací prodlevy a k potvrzení, že se aplikace opravdu spustila. Na Androidu i iOS ji definuje systém, na webu ji řeší manifest progresivní webové aplikace.

SQL injection je zranitelnost, při které útočník vloží do vstupu aplikace text, jenž se stane součástí SQL dotazu a změní jeho význam. Útočník tak čte cizí data, obchází přihlášení nebo maže tabulky. Příčinou je skládání dotazu spojováním řetězců místo použití parametrizovaných dotazů s odděleným kódem a daty.

SSL certifikát je digitálně podepsaný datový soubor ve formátu X.509, který svazuje doménové jméno s veřejným klíčem serveru a potvrzuje jeho pravost. Prohlížeč díky němu ověří, že komunikuje se správným webem, a naváže šifrované spojení TLS. Certifikát vydává certifikační autorita po ověření kontroly nad doménou.

Stránkovací parametry jsou hodnoty v URL nebo v těle požadavku, kterými klient určuje, jakou část dlouhého seznamu záznamů má server vrátit. Typicky jde o dvojice page a limit, offset a limit nebo cursor a limit. Server podle nich odřízne výsledky dotazu a spolu s daty vrací informace o dalších stránkách.

Strukturovaná data jsou strojově čitelný popis obsahu stránky zapsaný ve sjednoceném slovníku, nejčastěji podle schema.org ve formátu JSON-LD. Vyhledávačům a dalším programům říkají, že určitý text je cena, autor, hodnocení nebo otevírací doba, místo aby si význam musely odhadovat z vizuálního rozvržení a formulací v HTML.

Subdoména je část doménového jména umístěná před registrovanou doménou, například api v api.example.com. Slouží k oddělení webů, služeb nebo prostředí pod jednou doménou a v DNS může mít vlastní záznamy, server, certifikát i bezpečnostní pravidla.

TCP je transportní protokol internetu, který nad IP vytváří spolehlivý, uspořádaný a obousměrný proud bajtů mezi dvěma koncovými body. Aplikacím poskytuje spojení, porty, potvrzování doručení, řízení toku a reakci na zahlcení sítě. Používají ho například HTTP/1.1, HTTP/2, SSH, SMTP a mnoho databázových klientů.

Technické SEO je část optimalizace pro vyhledávače, která řeší, zda robot web vůbec najde, stáhne, vykreslí a zaindexuje. Patří do ní struktura URL, sitemapy, robots.txt, stavové kódy, kanonizace, rychlost načítání, mobilní zobrazení, strukturovaná data a hreflang. Obsah ani odkazy technické SEO neřeší, jen jim otevírá cestu k indexu.

Textura je datový obraz nebo procedurální vzor, který se v počítačové grafice používá k určení vzhledu povrchu objektu. Může nést barvu, průhlednost, drsnost, normály nebo jiné hodnoty, které shader čte při vykreslování. Textury umožňují bohatý detail bez modelování každé nerovnosti geometrií a výrazně ovlivňují paměť i výkon.

TLS je kryptografický protokol, který nad spolehlivým spojením (typicky TCP) vytvoří šifnovaný kanál s ověřenou identitou serveru a kontrolou neporušenosti dat. Používá ho HTTPS, e-mailové protokoly, databázová spojení i VPN. Aktuální verze TLS 1.3 zkracuje úvodní handshake na jeden okruh zpráv a odstraňuje zastaralé šifrovací algoritmy.

UTM parametry jsou dohodnuté názvy parametrů v query stringu odkazu (utm_source, utm_medium, utm_campaign, utm_term, utm_content), kterými marketér označí, odkud návštěvník na web přišel. Analytický nástroj hodnoty přečte z adresy vstupní stránky a přiřadí návštěvu ke konkrétní kampani, kanálu i kreativě bez zásahu do kódu webu.

Vertex shader je program běžící na GPU pro každý vstupní vrchol modelu, který vypočítá jeho polohu pro další fáze grafické pipeline. Obvykle převádí souřadnice z prostoru objektu přes kameru do projekce a předává interpolovatelná data, například barvu, normálu nebo UV souřadnice, fragment shaderu.

Vizuální hierarchie je uspořádání prvků rozhraní tak, aby oko čtenáře vnímalo jejich důležitost ve zvoleném pořadí. Designér ji vytváří velikostí, kontrastem, barvou, tučností, prázdným místem a umístěním na stránce. Cílem je, aby uživatel bez čtení celého obsahu poznal, co je nadpis, co hlavní akce a co doplněk.

Webhook je způsob, jak aplikace automaticky oznámí jiné aplikaci událost pomocí HTTP požadavku na předem zadanou adresu. Místo průběžného dotazování odešle zdrojový systém zprávu ve chvíli, kdy se něco stane, například po zaplacení objednávky, změně stavu úlohy nebo vytvoření záznamu.

WebSocket je síťový protokol pro dlouhodobé obousměrné spojení mezi klientem a serverem, nejčastěji v prohlížeči nad TCP a TLS. Po úvodním HTTP handshake může obě strany posílat zprávy kdykoli, bez opakovaného zakládání požadavků, takže se hodí pro chaty, živé dashboardy, hry nebo notifikace.

Wireframe je hrubý návrh obrazovky, stránky nebo toku, který ukazuje rozmístění obsahu, ovládacích prvků a priorit bez finální grafiky. Slouží k rychlé debatě o struktuře, navigaci a interakci, aby tým odhalil chyby v zadání dřív, než vznikne vizuální design nebo kód.

XSS je zranitelnost webové aplikace, při které se útočníkovi podaří dostat vlastní JavaScript do stránky zobrazené jinému uživateli. Prohlížeč pak skript spustí v důvěryhodném kontextu napadeného webu, takže může číst obsah stránky, zneužít relaci, měnit formuláře nebo odesílat akce jménem oběti.

Zero downtime deployment je způsob nasazení nové verze aplikace tak, aby uživatelé během změny neviděli výpadek služby. Opírá se o postupné přepínání provozu, kompatibilní databázové migrace, health checky a možnost rychlého návratu, protože stará a nová verze často krátce běží současně.

Zpětný odkaz je odkaz z jiné webové stránky, který vede na konkrétní stránku vašeho webu. V SEO slouží jako signál důvěry, relevance a popularity, ale jeho přínos závisí na kvalitě odkazujícího webu, kontextu, textu odkazu a tom, zda odkaz není placený nebo manipulační.

Zranitelnost je slabé místo v softwaru, hardwaru, konfiguraci nebo procesu, které může útočník zneužít k porušení důvěrnosti, integrity nebo dostupnosti systému. Sama o sobě ještě není útokem: riziko vzniká až kombinací zranitelnosti, dostupné cesty ke zneužití, hodnoty ohrožených dat a pravděpodobnosti, že někdo slabinu využije.