Информационный сайт ProfessorWeb — страница 7

Материалы для проекта «Информационный сайт ProfessorWeb» объединяют несколько направлений. Начните с разделов ниже.

Материалы

• Локальный стенд безопасности

  Отдельный Flask-проект и два учебных владельца заметок

• Семантика и структура чтения

  Как построить HTML-оболочку учебной статьи с понятными областями, заголовками, языком и названием документа.

• Клавиатурный маршрут по учебной странице

  Как добавить переход к содержимому, сохранить естественный порядок Tab и различать ссылку, кнопку и цель фокуса.

• Проверка входных данных

  Серверные ограничения формы и параметров

• XSS и контекст вывода

  Текстовые заметки без интерпретации HTML

• Видимый и незакрытый фокус

  Как оформить клавиатурный фокус и учитывать высоту закреплённого хедера при переходе к разделам учебной статьи.

• CSP и защитные заголовки

  Политика ресурсов и ограничения её действия

• Альтернативы изображениям в учебной статье

  Как различать назначение иллюстрации, подписи и alt и передавать результат программы текстом.

• SQL-запросы с параметрами

  Запросы SQLite без подстановки пользовательского кода

• Доступные таблицы в техническом уроке

  Как связать ячейки с заголовками, дать таблице название и сохранить смысл при прокрутке и последовательном чтении.

• Контраст и смысл без опоры только на цвет

  Как проверять цветовые пары, различать контраст текста и управления и сохранять смысл ссылок и сообщений.

• Хранение и проверка паролей

  Хеширование пароля и проверка через библиотеку

• Масштабирование и перестроение учебной страницы

  Как сохранить текст, ссылки и сложные фрагменты статьи при увеличении и узком представлении без обрезания содержания.

• Сессии и cookie

  Подпись, срок сессии и параметры cookie

• Меню и раскрывающиеся блоки

  Как раскрывать навигацию настоящей кнопкой, согласовать видимость и aria-expanded и сохранить чтение без JavaScript.

• Права на отдельные объекты

  Проверка владельца каждой заметки

• Защита форм от CSRF

  Токен для изменяющих запросов

• Понятные имена ссылок и кнопок

  Как согласовать видимые подписи и доступные названия, оформить значок и различать имя, описание и состояние.

• Перенаправления и адреса

  Возврат только на разрешённые маршруты

• Подписи, подсказки и ошибки формы

  Как связать поле с названием и подсказкой, показать конкретную ошибку и отличить проверку адреса от отправки.

• Безопасная загрузка изображений

  Ограниченный PNG и новое серверное имя

• Сообщения о результате без перемещения фокуса

  Как добавить сообщение состояния к учебной форме, сохранить место управления и различать результат, ошибку и изменение контекста.

• Последовательное чтение урока со скринридером

  Как подготовить сценарий чтения от названия страницы до формы и записать наблюдения без ожидания единственной озвучки.

• Пути и доступ к файлам

  Выдача вложения после проверки владельца