من تجربتك ما الذي وجدته من ميزات أو عيوب عند تطوير تطبيقات الصفحة الواحدة ؟
ما هي الأدوات التي إستخدمتها في تطوير تطبيق بهذه الطريقة أو عند تطويره ؟ (لغات برمجة ، أدوات تطوير ، خدمات خارجية، مبادئ تطوير .. إلخ )
ما هي الحالة الاستخدام التي أوجبت عليك إستخدام هذه الطريقة ؟
ما هي درجة الامان للتعامل مع الخادم عند إستخدام هذه الطريقة ؟
استخدمت angular و backbone.
من اهم العيوب هي عدم ملائمتها لمحركات البحث
ولنسبة للامان الموضوع لا يختلف عن التطبيقات العادية
بفرض أن هناك محتوى يحتاج أن تضغط على زر لتجلبه من السيرفر إلى الصفحة .... محرك البحث لن يضغط الزر
من فترة أصبحت جوجل تدعم طلبات الـajax في الأرشفة
او يمكن عمل نسخة ثابته (pre-render ) من صفحات الموقع فيها المحتوي وعرضها فقط في حالة كان الطلب من جوجل.
بالنسبة للأمان أظن أنها أقل أماناً لأن أكثر الشيفرة البرمجية يكون على متصفح المستخدم و بالتالي إذا كان خبير في الويب يمكنه قراءة الشيفرة المصدرية و تعديلها و إرسال بيانات إضافية لإختراق التطبيق أو النظام . فما رأيك يا @wgh ؟
صحيح, لكن المبدأ هو تأمين ال WebServices الموجودة في ال Backend بحيث سواء قرأ الشيفرة من المتصفح او من تطبيق موبايل او حتى كونترولر راسبيري باي لن يستطيع اختراق التطبيق.
هناك ايضاً WebServices موجودة للجميع, مثل الفيس بوك جراف, ومع ذلك لا احد يخترق الموقع, ربما هي تضيف قليل من الصعوبة على المطور, لكن ليست بتلك الخطورة.
هذا يعني أن على من يطور الخدمة على الخادم أن تكون لديه معرفة جيدة بطرق إستغلال الثغرات عبر الشبكة ، و أن لا يوافق على أي بيانات موجه إليه من تطبيق الصفحة الواحدة إلا عبر بروتوكول معين ، صحيح يا @wgh ؟
صحيح, ويجب التحقق من البيانات التي تمرر من خلالها, بحيث لا تكون اكواد حقن قواعد البيانات او xss والتأكد من ان اليوزر مصرح له القيام بلعملية, مثلاً لحذف شيئ ما, يجب التأكد ان الشخص لديه الصلاحية لحذفه, كأن يكون تعليقه هو مثلاً او ان يكون مدير الموقع الخ ..
angularJS إطار عمل رائع و يتيح للمطور خواص لم توجد في أُطُر العمل السابقة له ، و أنا أستخدمه الأن لتطوير تطبيقات صفحة واحدة كتطبيق على google chrome . مشكلته أنه يظهر معقداً أكثر من اللزوم أحياناً .
التعليقات