Programování, tvorba webu

Důvodů k pořízení vlastního serveru může být mnoho. Nejčastěji jde o příliš vysoké požadavky webové aplikace a vysokou návštěvnost, kterou není možné na standardním webhostingu obsloužit, aniž by to bylo na úkor ostatní webů, které na sdíleném serveru webhostingu běží. Druhým důvodem může být požadavek na instalaci nestandardních serverových technologií a kompletní kontrolu nad serverem. Provozujete-li ASP.NET aplikace, pak vyzkoušejte některý z serverových programů ASPone.

Dnes v noci byly vydány tři bezpečnostní varování týkající se doplňkových modulů pro redakční systému Drupal. Ve všech případech se jedná o kritické nebo vysoce kritické chyby, takže v případě, že na svém webu používáte některý z níže zmíněných modulů, neváhejte s aktualizací. Jádro Drupalu jako takové postiženo není, takže případné opravy se netýkají úplně každého Drupalisty.

Lidé, kteří jsou skeptičtí ke schopnostem redakčního systému Drupal často upozorňují na jeho nedostatky v uživatelské přívětivosti. Je to nicméně jen záležitost správného pochopení administračního rozhraní. Ta část, kterou uvidí návštěvníci webu, totiž vůbec nemusí připomínat cokoli drupalovského.

Určitě jste již postřehli termín Windows Live ID. Český Microsoft tuto službu a další produkty s ní spojené tlačí do českých médií už zhruba rok. Jde o výbornou možnost, jak se bezpečně přihlašovat k různým webům a používat přitom jediné heslo spojené s konkrétní e-mailovou adresou. Windows Live ID přitom nemusíte využívat pouze ve spojení se službami Microsoftu, podporují jej i třetí strany.

Noční můrou všech webových tvůrců je ladění vzhledu stránky tak, aby vypadala úplně stejně v nejrůznějších webových prohlížečích. Nejčastěji se řeší Internet Explorer, Firefox, Opera a stále častěji se objevují požadavky na shodný vzhled v prohlížeči Safari. S požadavkem na linuxové speciality typu Konqueror jsem se snad nikdy nesetkal. Největší problémy jsou nicméně s laděním vzhledu stránky pro Internet Explorer, a to zejména kvůli tomu, že jeho různé verze zobrazují stránky jinak. Jak si je co nejrychleji otestovat?

Zatím poměrně neokoukaný editor webových stránek Microsoft Expression Web 2 nabízí ve své druhé verzi základní podporu pro PHP. Považuji jej za velmi povedený nástroj pro přípravu webů – rozhodně nejde o šílenost jménem FrontPage. Vzhledem k tomu, že rozdíl v rychlosti spouštění není o mnoho větší, než u oblíbeného PSPadu, rozhodl jsem se Expression Web 2 používat i pro editaci souborů přímo na FTP.

Nastavení vzhledu tabulek na webových stránkách je často nejvíce nepříjemná část práce webového designéra, resp. toho, kdo tvoří soubor CSS. Myslím, že nebudu daleko od pravdy, když napíšu, že většina designérů počítá s tím, že tabulky se prostě nějak zobrazí, plus mínus podobně jako zbytek webu. Také si nevzpomínám, že bych někdy viděl grafický návrh, který by nějakým způsobem počítal se zobrazením tabulek.

Když občas koukám na výtvory začátečníků, kteří se rozhodli tvořit webové stránky, případně zůstali u nějaké formy osobního webu, vždy vidím stejné a opakující se chyby. Je jich mnoho, tou nejnápadnější jsou špatně zvolená témata v anketách. Zkuste se zamyslet nad tím, než na web nějakou anketu umístíte. Bude její výsledek vypovídající? K čemu chcete výsledky ankety použít? Míníte ji vážně nebo jako žert?

Na webu se často setkáte s editory, které umožňují vkládání obsahu skoro stejně pohodlně, jako kdybyste jej psali v textovém editoru v počítači. Nejčastěji se vyskytuje zřejmě dvojice FCKeditor a TinyMCE. Přestože existuje celá řada dalších, více či méně zdařilých WYSIWYG editorů pro web, možností těchto dvou zřejmě v nejbližší době nedosáhnou. Jsou oba stejně dobré, nebo je některý pro váš web vhodnější?

Kvůli různému pohledu na problematiku vývoje modulů došlo o víkendu k mírné hádce (nebo spíš k prudší výměně názorů) mezi některými vývojáři doplňkových modulů pro systém Drupal a administrátory z Drupal.org. Výsledkem bylo ohrožení dalšího vývoje některých modulů a zákaz přístupu do CVS pro jednoho z vývojářů.

Pokud vytváříte článek v Drupalu, pak jistě toužíte po tom, aby jeho adresa byla pro lidského čtenáře i roboty z vyhledávačů co nejpěknější. WordPress má v tomto výhodu - dělá to vlastně bez jakéhokoli dotazování. Drupal to samozřejmě umí také, ale po svém. Jinými slovy pro uživatele stejně pohodlně, pro vývojáře s většími možnostmi nastavení a tím pádem i složitější přípravou. Jaké jsou tedy možnosti Drupalu pro tvorbu pěkných adres článků?

Po nějaké době vyšlo další bezpečnostní oznámení o chybách v doplňkových modulech pro redakční systém Drupal. Na vině je zranitelnost v modulech E-Publish, Internationalization a Localizer. První z nich používají různé zpravodajské portály k organizaci článků do různých elektronických publikací. Druhé dva moduly jsou určeny pro překlad obsahu do více jazyků a tvorbu vícejazyčných webů. Hlavní problémy jsou stále ty stejné...

Jeden ze čtenářů se na mě obrátil s prosbou o bližší popis použití kapitol článku v Drupalu, jejich pojmenování a zobrazení. V Drupalu můžete standardně používat modul Book, který vytváří jakousi elektronickou knihu. Taková kniha se skládá z různých článků a stránek, které na sebe různě navazují a tvoří hierarchickou strukturu. Problém je v tom, že všechny kapitoly a knihy se v administraci objevují v jedné jediné rozbalovací nabídce, což znamená, že po nějaké době je takovýto systém nepřehledný a nepoužitelný. Právě zde přichází ke slovu modul Paging.

Dnes byla vydána další opravná verze pro Drupal 6.x. V jeho jádře totiž byla nalezena středně kritická chyba umožňující získat neoprávněný přístup k některým částem webu. Na vině je zcela nová implementace modulu menu, resp. jeho použití ze strany některých vývojářů. Nová verze používá jiné, vylepšené metody zabezpečení.

Dnes v noci vývojáři doplňkových modulů pro Drupal vydali dvě bezpečnostní oznámení týkající se chyb v těchto modulech. Chyby v modulech Webform, Ubercart a Flickr jsou označeny jako méně kritické a již tradičně obsahují známý problém nazývaný jako Cross site scripting neboli XSS. Opravy jsou již na světě, takže se rychle pusťte do záplatování.