57 Ratgeber zu web. Die 48 neuesten werden gezeigt.
Formate, Kodierungen, Hashes und die Zahlen hinter einer schnell ladenden Seite. Diese Ratgeber gehen von der Spezifikation aus und prüfen sie an einer echten Datei — und sagen, wo eine Grenze aus dem Standard kommt und wo aus dem Browser.
Sortiert danach, wie viele Seiten dieser Website auf sie verweisen — nicht nach Zugriffen.
Drei Neunen klingen nach einem Versprechen — bis man sie in Minuten teilt. Was 99,9 % pro Jahr, pro Monat, pro Woche und pro Tag kaufen; warum das Messfenster weit mehr zählt als die zusätzliche Neun; und die zwei verschiedenen Monate, die dieses Werkzeug unter derselben Kennung benutzt.
Daniel Okonkwo · 10 Min.
Die Zufallsquelle des Generators Zeile für Zeile geprüft, was SAE wirklich beseitigt, warum der Übergangsmodus das meiste davon zurückgibt, und das, was jeder Gastnetz-Ratgeber auslässt.
Daniel Okonkwo · 12 Min.
Entropie bepreist genau einen Angriff: Offline-Raten gegen einen gestohlenen Hash. Oberhalb von etwa 90 Bit entscheidet die Zahl nichts mehr — und die Anzeige dieser Seite hat ein zufälliges 20-Zeichen-Passwort in 300 von 300 Ziehungen zu niedrig bewertet.
Daniel Okonkwo · 11 Min.
Die goldene Stunde reicht von +6° bis −4° Sonnenhöhe und die blaue von −4° bis −6°, weshalb sie am Äquator vierzig Minuten dauert, in mittleren Breiten über eine Stunde, und oberhalb von 72,6° im Juni gar nicht stattfindet. Die Schwellen dieses Rechners, an seiner eigenen Ausgabe geprüft.
Daniel Okonkwo · 11 Min.
Weichzeichnen und Verpixeln sind umkehrbar — nicht indem man die Rechnung rückgängig macht, sondern indem man vorwärts rät. Gegen die Weichzeichnen- und Verpixeln-Modi dieses Werkzeugs gab ein Wiederherstellungsangriff den verborgenen Wert auf Rang 1 von 10 000 zurück. Beide Modi wurden inzwischen entfernt. Hier steht, was bleibt und warum es sich nicht ebenso angreifen lässt.
Daniel Okonkwo · 11 Min.
Drei Kodierungen, ein sichtbarer Unterschied: %20 oder +. Der Formularmodus des Generators entspricht URLSearchParams bei siebzehn Werten byteweise — aber gib ihm eine Basis-URL mit Fragment, und jeder Parameter landet im Hash, wo kein Server ihn sieht.
Daniel Okonkwo · 11 Min.
Vier echte Stylesheets durch den Minifier, roh und nach gzip gemessen. Alle Leerzeichen zu entfernen sparte 48, 103, 104 und 147 komprimierte Bytes; die Kommentare zu entfernen 57, 1 358, 2 420 und 1 042. Dazu die fünf Eingaben, an denen dieser Minifier scheitert.
Daniel Okonkwo · 13 Min.
Das Verschlüsseln ist die leichte Hälfte. Hier steht genau, was das Browser-Werkzeug mit deiner Datei macht — Verfahren, Schlüsselableitung, Salt, Nonce — und warum ein verschlüsselter Anhang mit dem Passwort im selben Verlauf gar nichts schützt.
Daniel Okonkwo · 11 Min.
Ein Komma wird zitiert, ein Anführungszeichen verdoppelt, und ein zweizeiliger Untertitel behält beide Zeilen — Byte für Byte über drei aufeinanderfolgende Umwege geprüft. Ändern kann die Datei jetzt noch die Tabelle in der Mitte.
Daniel Okonkwo · 11 Min.
Untertitel 12 der englischen Spur ist nicht Untertitel 12 der französischen, weil Übersetzer Sätze anders trennen und zusammenziehen. Zwei Strategien gibt es zum Paaren; dieser Zusammenführer nutzt keine davon — er verschränkt. Das kommt dabei heraus, und so weit reicht es.
Daniel Okonkwo · 13 Min.
Nummern und Zeitstempel zu entfernen ist die leichte Hälfte. Über die Lesbarkeit entscheiden Kursiv-Tags, Dialogstriche, Geräuschbeschreibungen und über zwei Untertitel gebrochene Sätze — und dieser Konverter überlässt sie dir allesamt.
Daniel Okonkwo · 11 Min.
Miss den Versatz an zwei Stellen, statt ihn einmal zu schätzen. Ist er konstant, repariert eine einzige Verschiebung die Datei. Wächst er, ist es ein Bildraten-Konflikt — 25 fps gegen 23,976 driftet 2,5625 Sekunden pro Minute — und keine Verschiebung behebt das.
Daniel Okonkwo · 13 Min.
Luhn ist eine Prüfsumme zum Abfangen von Tippfehlern, 1960 patentiert, und das ist ihre ganze Aufgabe. Eine Nummer, die sie besteht, sagt dir über kein Konto etwas. Um eine Zahlungsintegration zu testen, brauchst du die veröffentlichten Nummern deines Dienstleisters, keine erzeugte.
Daniel Okonkwo · 14 Min.
Namen gegen Kennungen zu tauschen holt eine Datenbank nicht aus der DSGVO — Artikel 4 Nummer 5 und Erwägungsgrund 26 sagen das direkt. Wirklich synthetische Daten liegen ganz außerhalb der Verordnung. Diese eine Unterscheidung entscheidet, wie du eine Staging-Umgebung befüllst.
Daniel Okonkwo · 15 Min.
RFC 8259 verlangt genau drei Dinge, die in einem JSON-String escaped werden müssen. Alles andere ist optional. Was Pipelines wirklich zerlegt, ist ein einzelnes Surrogat: in JSON-Text legal, in UTF-8 unmöglich und stillschweigend ersetzt, sobald deine Daten geschrieben werden.
Daniel Okonkwo · 11 Min.
Das Kleinste, das noch eine Tabelle ist, sind zwei Zeilen: eine Kopfzeile und eine Trennzeile. Hier steht, warum die zweite in GitHub Flavored Markdown Pflicht ist, wo Pipe-Tabellen überhaupt nicht existieren, und was ein Generator kann, was Tippen von Hand nicht kann.
Daniel Okonkwo · 11 Min.
Eine Markdown-Tabelle verbietet in einer Zelle genau zwei Zeichen: den Pipe und den Zeilenumbruch. Hier steht, was jedes davon anrichtet, wie ein Konverter damit umgeht, warum das Escape in der richtigen Reihenfolge angewandt werden muss, und warum das Auffüllen nie zählt.
Daniel Okonkwo · 14 Min.
Warum die Sprache des Lesers das Trennzeichen bestimmt, was der Konverter beim Wechsel mit der Zitierung macht, was die erste Zeile sep= wirklich ist, und die Zahl zitierter Zellen bei demselben Export in fünf Schreibweisen.
Daniel Okonkwo · 14 Min.
Was aus der Kopfzeile wird, was aus ungleich langen Zeilen wird, was aus Typen wird — und die eine Sache, mit der Transponieren regelmäßig verwechselt wird und die es nicht kann.
Daniel Okonkwo · 12 Min.
Zwei Dokumente, die sich nur in der Zahl der Kinder unterscheiden, ergeben zwei verschiedene JSON-Formen, und ohne Schema kann kein Konverter sie auseinanderhalten. Dazu, was dieser wirklich mit Attributen, gemischtem Inhalt und Leerraum macht — und das Einzige, was er weiterhin nicht festhalten kann.
Daniel Okonkwo · 13 Min.
Dieselben zwei Bestellungen kommen aus einem Konverter mit fünf Spalten und aus einem anderen mit zehn, und keiner liegt falsch. Punktpfade, Arrays aus Skalaren, Arrays aus Objekten und Datensätze mit unterschiedlichen Schlüsseln — vier Entscheidungen, für dich getroffen, meist stillschweigend.
Daniel Okonkwo · 14 Min.
Trennzeichen in Anführungszeichen, eingebettete Zeilenumbrüche, mehrdeutige Typen, doppelte Spaltennamen und Kodierung. Jeder Fall lief durch den Konverter, und die exakte Ausgabe steht hier — auch die beiden, die er nicht rettet.
Daniel Okonkwo · 13 Min.
Prozentkodierung wird pro URL-Komponente entschieden, und genau daher rührt die Verwirrung. Ein Schrägstrich ist in einem Pfad erlaubt und muss in einem Query-Wert maskiert werden; ein Leerzeichen ist im Pfad %20 und im Formularkörper womöglich +. Hier stehen die exakten RFC-3986-Mengen, die drei uneinigen JavaScript-Funktionen und die Fallen.
Daniel Okonkwo · 15 Min.
Entropie misst den Prozess, der ein Passwort erzeugt hat, nicht die Zeichen darin. H = L x log2(R) gilt nur, wenn jedes Zeichen wirklich zufällig gewählt wurde — genau deshalb misst ein Anzeiger, der ein menschlich erdachtes Passwort nach Zeichenklassen bewertet, die falsche Sache.
Daniel Okonkwo · 14 Min.
Ein JWT ist signiert, nicht verschlüsselt. Wer das Token hat, kann die Nutzlast dekodieren und jeden Claim darin lesen. Hier ist ein echtes Token, ohne jeden Schlüssel dekodiert, dazu die drei Angriffe, die die Signatur abwehren soll, und das eine Problem, das sie nicht lösen kann.
Daniel Okonkwo · 14 Min.
MD5 ist gebrochen, und MD5 ist völlig in Ordnung — je nachdem, welche der drei Sicherheitseigenschaften du brauchtest. Hier steht, was Kollisions-, Zweiturbild- und Urbildresistenz wirklich bedeuten, welcher Algorithmus welche noch hat und warum keiner davon in die Nähe eines Passworts gehört.
Daniel Okonkwo · 14 Min.
Vier Direktiven, zwei Platzhalter, eine Datei im Wurzelverzeichnis des Hosts. Sie ist eine Crawl-Anweisung und nicht mehr — sie entfernt keine Seite aus den Ergebnissen, beschränkt keinen Zugriff und veröffentlicht jeden Pfad, den du darin auflistest.
Daniel Okonkwo · 9 Min.
Minute, Stunde, Tag des Monats, Monat, Wochentag. Die Fallen: Ein Schritt ist eine Schrittweite durch einen Bereich und kein Intervall, und die beiden Tagesfelder werden mit ODER verknüpft — 0 0 1 * 1 läuft also am 1. und an jedem Montag.
Daniel Okonkwo · 9 Min.
301 gegen 308, 302 gegen 307, 401 gegen 403, 404 gegen 410 — dazu, was Retry-After bei einem 429 oder 503 wirklich zusagt. Die Paare, bei denen der falsche Code das Verhalten ändert und nicht nur die Formulierung.
Daniel Okonkwo · 7 Min.
Lesen ist 4, Schreiben 2, Ausführen 1, und jede der drei Ziffern beschreibt eine andere Partei. Was die meisten Erklärungen falsch darstellen: Bei einem Verzeichnis gewährt das Ausführungsbit den Durchgang, nicht das Recht, etwas zu starten.
Daniel Okonkwo · 6 Min.
Länge schlägt Komplexität. Hier steht, warum eine Vier-Wort-Passphrase stark ist, warum du ein Passwort nie wiederverwenden solltest, und wie ein Manager es mühelos macht.
Daniel Okonkwo · 2 Min.
JSON und XML speichern beide strukturierte Daten als Text, aber mit anderen Kompromissen. Hier steht, wie jedes aussieht, wo jedes gewinnt und wie du wählst.
Daniel Okonkwo · 2 Min.
Base64 wandelt Binärdaten in sicheren Text. Hier steht, was es tut, warum es existiert, warum es keine Verschlüsselung ist und welchen Größenaufschlag es bringt.
Daniel Okonkwo · 2 Min.
Ein QR-Code ist ein 2D-Barcode, den eine Kamera liest, um einen Link oder Text zu öffnen. Hier steht, was er ist, warum er so viel hält, sein Aufbau und ein Sicherheitshinweis.
Daniel Okonkwo · 2 Min.
Ein regulärer Ausdruck ist ein Muster zum Abgleichen von Text. Hier die Bausteine — Zeichenklassen, Quantoren und Anker — mit Beispiel.
Daniel Okonkwo · 3 Min.
Eine Hash-Funktion wandelt jede Eingabe in einen Fingerabdruck fester Größe. Hier steht, was sie tut, ihre Kerneigenschaften, gängige Anwendungen und welche Algorithmen sicher sind.
Daniel Okonkwo · 2 Min.
Formatiere reinen Text mit ein paar Symbolen: # für Überschriften, ** für Fett, - für Listen. Hier steht, was Markdown ist, die Kernsyntax, warum es überall ist und die Fallstricke.
Daniel Okonkwo · 2 Min.
HEX und RGB sind zwei Schreibweisen für dieselben Farben. Hier steht, wie du jede liest, umrechnest und Transparenz hinzufügst.
Daniel Okonkwo · 2 Min.
Ein JWT ist ein kompaktes, signiertes Token, das Identität zwischen Diensten trägt. Hier seine drei Teile, seine Nutzung zur Authentifizierung und seine Sicherheitsgrenzen.
Daniel Okonkwo · 2 Min.
Eine Wortzahl sind durch Leerzeichen getrennte Wörter. Hier steht, wie sie gezählt wird, warum es Grenzen gibt, wie sie zu Seiten und Lesezeit passt und wann stattdessen Zeichen zählen.
Daniel Okonkwo · 2 Min.
Eine UUID ist ein 128-Bit-Bezeichner, der ohne zentrale Instanz eindeutig ist. Hier steht, wie sie aussieht, warum sie nützlich ist, die Versionen und wann man eine nutzt.
Daniel Okonkwo · 2 Min.
Bilder = Dauer × Rate ist trivial, bis die Rate 29,97 lautet. Non-Drop-Timecode driftet dann um exakt 3,6 Sekunden je Stunde. Drop-Frame korrigiert das, indem es 108 Bildnummern überspringt — dieselben 108 —, doch die Korrektur ist nicht perfekt: Zählt man jedes Bild, bleibt ein Rest von 3,6 Millisekunden je Stunde.
Daniel Okonkwo · 17 Min.
Die Größe unkomprimierten Audios ist exakte Arithmetik: Abtastrate × Bittiefe × Kanäle × Sekunden ÷ 8. CD-Audio sind 176 400 Byte pro Sekunde. Ein MP3 mit 320 kbit/s dagegen ist Bitrate × Dauer und hängt überhaupt nicht von der Abtastrate ab — 2 400 000 Byte je Minute, ob es aus 44,1 oder 48 kHz stammt.
Daniel Okonkwo · 14 Min.
In sRGB zu interpolieren mittelt gammacodierte Zahlen: Die Mitte von Rot nach Grün ist #808000, obwohl die Halblicht-Antwort #bcbc00 lautet — 57,2 % zu wenig Licht. Banding ist ein eigenes Rechenproblem: 8 Bit ergeben 256 Stufen, und ein dunkler Verlauf hat womöglich nur 28. Hier sind beide, durchgerechnet.
Daniel Okonkwo · 16 Min.
Komplementär, Triade, Analog und geteilt-komplementär sind bloß Drehungen: addiere 180°, 120°, 30° oder 150° zu einem Farbton. Die Arithmetik ist trivial. Das Problem ist, dass der HSL-Farbtonkreis nicht wahrnehmungsgleichmäßig ist — Gelb und Blau bei gleicher HSL-Helligkeit unterscheiden sich um den Faktor 12,85 in der Leuchtdichte — eine erzeugte Palette muss also anschließend auf Kontrast geprüft werden.
Daniel Okonkwo · 14 Min.
Diagonale plus Seitenverhältnis ergeben Breite und Höhe nach Pythagoras, und das Ergebnis ist nicht das, was das Marketing nahelegt: Ein 27-Zoll-21:9 hat 16,2 % weniger Fläche als ein 27-Zoll-16:9. Danach Pixel pro Grad — sie zeigen, dass das Telefon mit dem höchsten PPI nicht das Schärfste ist, was du besitzt.
Daniel Okonkwo · 15 Min.
Eine IN-Liste per Zeichenkettenverkettung zu bauen ist zugleich der klassische Injektionsvektor und eine Leistungsklippe. Parametrisierung behebt das Erste strukturell, weil der Plan kompiliert wird, bevor irgendein Wert eintrifft. Das Zweite verlangt Rechnen: die von den Herstellern dokumentierten Parameterobergrenzen und das, was eine Abfrage, deren Text sich mit jeder Listenlänge ändert, mit einem Plan-Cache anstellt.
Daniel Okonkwo · 18 Min.
YAML ist JSON plus eine Schicht Typinferenz, und die Inferenz ist der gefährliche Teil. Dieselbe Datei durch einen YAML-1.2- und einen YAML-1.1-Parser geschickt: no ist im einen eine Zeichenkette und im anderen false, 01234 ist im einen 1234 und im anderen 668, und 12:30:00 ist in einem von beiden eine Zahl.
Daniel Okonkwo · 16 Min.