Jak začít s Git: přehled pro úplné nováčky > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Kromě technik na straně aplikace nezapomínejte ani na oprávnění databázového uživatele. Pro běžný provoz aplikace nepoužívejte účet s administrátorskými právy. Vytvořte si účet, který má přístup pouze k potřebným tabulkám a operacím (SELECT, INSERT, UPDATE, DELETE). Tím omezíte škody, If you enjoyed this post and you would certainly such as to get additional info relating to https://literatur.Michaelmittag.ch kindly check out our webpage. i když se útočníkovi podaří injekci provést. Pravidelně provádějte bezpečnostní testy, včetně automatických skenerů, a kontrolujte logy na podezřelé dotazy.

Dalším častým problémem jsou dlouhé funkce, které dělají příliš mnoho věcí. Ideální funkce by měla mít jednu odpovědnost a měla by být krátká – ideálně do 20 řádků. Pokud potřebujete rozdělit logiku, vytvořte pomocné funkce. Například místo jedné funkce, která validuje formulář, ukládá data a aktualizuje UI, mějte tři oddělené funkce. Tím se zvyšuje testovatelnost a snižuje riziko vedlejších efektů.

Na závěr si osvojte zvyk po dokončení úkolu porovnat odhad se skutečností. Zapište si, co vám uniklo, a použijte to pro příště. Tím postupně zpřesníte své odhady a naučíte se vidět i méně zjevné činnosti. Nejde o to být dokonalý, ale o to, aby vaše odhady byly užitečné pro plánování a aby nebyly zdrojem zbytečného stresu. Skryté činnosti patří k vývoji, takže je berte jako nedílnou součást práce, ne jako něco, co by se mělo ignorovat.

Používejte parametrizované dotazy místo řetězení Základním pravidlem je nikdy neskládat SQL dotaz pomocí řetězení textu a uživatelských dat. Tento způsob je přesně tím, co útočníci zneužívají. Pokud uživatel zadá do formuláře hodnotu, která obsahuje SQL příkaz, může ji aplikace vykonat. Místo toho vždy používejte parametrizované dotazy nebo připravené příkazy, které oddělují SQL kód od dat. úložné prostory v malém bytěětšina jazyků a frameworků tuto funkci nativně podporuje, takže nemáte žádný důvod ji nepoužívat.

Práce s globálním stavem je další oblast, kde se dělají chyby. Vyhněte se globálním proměnným, protože ztěžují ladění a testování. Místo toho používejte moduly a zapouzdření. Pokud potřebujete sdílený stav, použijte explicitní parametry nebo stavový management. Stejně tak se vyhněte mutaci vstupních dat – pokud funkce mění pole nebo objekt, který dostala, vytvořte kopii pomocí spread operátoru nebo `structuredClone`.

Při odhadování času na osvětlení v obývákuývojový úkol se snadno zaměříme na viditelné programování a zapomeneme na činnosti, které zaberou překvapivě mnoho času. Přitom právě tyto skryté činnosti často způsobují, že se odhady nedaří dodržet. Mezi ně patří například analýza zadání, hledání souvislostí v existujícím kódu, psaní testů, konfigurace prostředí, koordinace s kolegy nebo dokumentace. Pokud je do odhadu nezahrnete, bude váš plán nerealistický a projekty skončí ve skluzu.

Git není jen o verzování – je to i záchranná síť. Když něco rozbijete, můžete se vrátit k poslednímu funkčnímu commitu. Pro pokročilejší operace, jako je úprava historie, používejte opatrně, zejména pokud pracujete s dalšími lidmi. Začněte s lokálním repozitářem, procvičte si základní příkazy a postupně přidávejte další. Po pár dnech se z vás stane běžný uživatel Gitu.

Časté chyby a jak se jim vyhnout Největší chyba začátečníků je commitovat příliš pozdě nebo s nejasnými popisy. Vyzkoušejte commitovat po každé logické části práce, ideálně s krátkým popisem, co jste udělali. Vyhnete se tak situaci, kdy nemůžete najít konkrétní změnu. Další častý problém je commitovat soubory, které tam nepatří, jako dočasné soubory nebo hesla. Řešením je soubor .gitignore, kam zapíšete vzory souborů, které má Git ignorovat.

Pravidelná refaktorizace je klíčová. Když přidáváte novou funkčnost, věnujte čas i úklidu stávajícího kódu. Sledujte duplicity – pokud se nějaký blok opakuje třikrát, extrahujte ho do funkce. Pište testy, které vám umožní bezpečně měnit kód. Pamatujte, že čistý kód není cíl, ale průběžný proces. Každý commit by měl zanechat kód o něco lepší, než byl předtím. Tím se vyhnete technickému dluhu a udržíte projekt dlouhodobě udržitelný.

Pokud chcete vidět, co se změnilo, použijte git status. Ten ukáže, které soubory jsou upravené, ale nezacommitované. Pro detailnější přehled slouží git diff, který zobrazí přesné řádky. Než commitnete, vždy si projděte tyto výpisy. Často se stane, že omylem upravíte soubor, který jste nechtěli. V takovém případě můžete změny vrátit příkazem git checkout -- soubor, ale pozor – to smaže všechny neuložené změny v tomto souboru.

Jakmile začnete spolupracovat s dalšími lidmi, budete potřebovat větve. Větev je oddělená linie vývoje. Základní větev se jmenuje main (dříve master). Novou větev vytvoříte příkazem git branch nazev_vetve a přepnete se na ni pomocí git checkout nazev_vetve. Větev použijte pro novou funkci nebo experiment. Až práci dokončíte, sloučíte ji zpět do hlavní větve příkazem git merge nazev_vetve. Nezapomeňte se před mergem přepnout na cíl, kam chcete sloučit.