Зачем? Настройка Content Security Policy для сайта - не мелочь, а необходимость. Мы не можем знать, что на той стороне у клиента, а это вполне может быть зараженный браузер, зараженные плагины и, в общем, что угодно. Выглядеть это может так: клиент открывает сайт, а вместо ваших рекламных блоков там чужие. Или клиент хочет куда-то нажать, [...]
( Read more... )

Зачем? Настройка Content Security Policy для сайта - не мелочь, а необходимость. Мы не можем знать, что на той стороне у клиента, а это вполне может быть зараженный браузер, зараженные плагины и, в общем, что угодно. Выглядеть это может так: клиент открывает сайт, а вместо ваших рекламных блоков там чужие. Или клиент хочет куда-то нажать, но  ( Read more... )

Facebook API оказался нереально медленным. Сидя в России, конечно, чувствуешь, как немного медленнее, чем хотелось бы, Фейсбук работает для пользователя, но вот его API просто побил все рекорды. Я забираю сопоставимый набор информации из ВКонтакте и из Фейсбука. В обоих случаях есть возможность объединить несколько запросов в один. Про VK уже писал ( Read more... )

В любом проекте, где есть обращения к внешним API, именно их следует в первую очередь рассматривать как причину тормозов. Тормозит не коннект к базе, не ваша логика, не загрузка локальных файлов - все это мелочи по сравнению с любыми обращениями вовне. Поэтому важно минимизировать их количество. Очень просто и некрасиво замерить временные интервалы ( Read more... )

Из разряда «каждый день узнаешь что-то новое». В Firefox (и, возможно, в других браузерах) применяется агрессивное кэширование форм. После обновления страницы, даже если она действительно обновилась, а не была взята из кэша, браузер восстанавливает значения элементов, установленные или введенные пользователем. Это относится, например, к состоянию ( Read more... )