Jak začít se Scrumem v českém vývojovém týmu

Další častou chybou je převod logických hodnot. MySQL interpretuje 0 a 1 jako boolean, ale PostgreSQL vyžaduje pravdivostní typ boolean s hodnotami TRUE a FALSE. Při migraci ověřte, zda vaše aplikace používá číselné hodnoty pro logiku – ty je nutné převést na boolean. Také se vyhněte používání backticků pro uvozování identifikátorů, které jsou specifické pro MySQL. PostgreSQL používá uvozovky, ale v základním nastavení jsou identifikátory case-sensitive, proto je vhodné přejít na malá písmena a podtržítka.

Častou chybou je zapomínat na sekundární vektory útoku. SQL injection se nemusí skrývat jen v klasických formulářích, ale také v hlavičkách HTTP, cookies nebo v pořadí řazení výsledků. Pokud aplikace používá třídění podle parametru z URL, útočník může do hodnoty vložit SQL příkaz. Stejně nebezpečné jsou i chybové hlášky, které prozrazují strukturu dotazu – nikdy je nezobrazujte uživatelům, ale logujte na straně serveru. V produkci vždy zapněte obecné chybové stránky a detailní výpis nechte pouze pro vývojové prostředí.

Retrospektiva je dalším kamenem úrazu. Mnoho týmů ji odbývá formálním „všichni jsou spokojeni, pojďme dál". Přitom právě tady se rodí zlepšení. Zkuste na každé retrospektivě vybrat jednu konkrétní věc, kterou v příštím sprintu změníte. Může to být cokoli od úpravy způsobu odhadování až po změnu pořadí denní porady. Důležité je, aby změna byla malá a splnitelná. Pokud se pokusíte změnit pět věcí naráz, tým se s tím nevyrovná a proces se vrátí do starých kolejí. A pozor – retrospektiva nesmí být platformou pro osobní útoky, ale pro hledání systémových problémů.

Když tým přechází z tradičního vodopádu na agilní přístup, často narazí na první překážku: Scrum vypadá jako jednoduchý rámec, ale jeho správné zavedení vyžaduje víc než jen nastavit sprinty a denní porady. V českých týmech se přitom setkáte s typickou výzvou – snahou o dokonalé plánování, které ale ve skutečnosti brání adaptabilitě. Začněte proto tím, že si ujasníte role. Produktový vlastník, Scrum Master a vývojový tým musí mít jasně rozdělené odpovědnosti. Bez toho se Scrum stane jen formálním procesem, který nikomu nepomůže.

Začít s testováním softwaru bez pracovních zkušeností vyžaduje cílenou přípravu. Nejprve si osvojte základy: naučte se psát jednoduché testovací scénáře, pochopte rozdíl mezi funkčním a nefunkčním testováním a procvičte si hledání chyb v běžných aplikacích. Můžete začít testovat vlastní webové stránky, mobilní aplikace nebo open-source projekty. Důležité je naučit se chyby nejen najít, ale i srozumitelně popsat – včetně rekonstrukce koupelny krok za krokemů k reprodukci a očekávaného chování.

Naučte se psát jednoduché automatizované testy – alespoň na úrovni, kdy rozumíte, jak fungují. Můžete začít s nástroji, které umožňují nahrávat a přehrávat akce v prohlížeči. Tím pochopíte princip automatizace, ale neuvádějte v životopise, že umíte automatizovat, pokud nejste schopni napsat test od nuly. Většina juniorních pozic začíná manuálním testováním, ale znalost automatizace je velká výhoda. Vyhněte se ale přecenění svých schopností – na pohovoru vás může čekat praktický úkol.

SQL injection patří mezi nejčastější a nejnebezpečnější zranitelnosti webových aplikací. Útočník vloží do vstupního pole či URL parametry SQL příkaz, který se pak provede na databázovém serveru. Následky mohou být fatální – od odcizení dat přes jejich změnu až po úplné zrušení databáze. Přitom obrana není nijak složitá, pokud víte, na co se zaměřit. Tento článek vás provede praktickými kroky, jak zařídit malou kuchyni se tomuto riziku vyhnout.

Když se webová aplikace začne zadrhávat, první podezření často padne na databázi. Ne vždy je ale chyba v samotném serveru nebo v jeho vytížení. Ve většině případů jde o neefektivně napsané SQL dotazy, které zbytečně čtou tisíce řádků, ačkoli potřebujete jen deset. Než sáhnete po dražším hardwaru, vyplatí se projít si nejčastější příčiny pomalého vyhodnocování dotazů. Mnohdy stačí drobná úprava a doba odezvy spadne z několika sekund na milisekundy.

Klíčové rozdíly mezi MySQL a PostgreSQL Největší rozdíly najdete v práci s datovými typy a v chování transakcí. MySQL používá AUTO_INCREMENT, zatímco PostgreSQL má SERIAL nebo IDENTITY. Při převodu schématu proto změňte všechny AUTO_INCREMENT na SERIAL a nezapomeňte přenést i sekvence, jinak by vkládání nových řádků selhávalo. Dále si dejte pozor na porovnávání řetězců – v MySQL je výchozí collation case-insensitive, zatímco PostgreSQL je case-sensitive. Pokud vaše aplikace spoléhá na nerozlišování velkých písmen, upravte dotazy nebo použijte citext modul.
If you loved this write-up and you would like to acquire additional data with regards to koukněte sem kindly go to our own website.