Terimler Sözlüğü
AJAX
Asynchronous JavaScript and XML – istemci ile sunucu arasında, her istekte sayfanın tamamını yeniden yüklemeye gerek kalmadan HTTP protokolü üzerinden bilgi alışverişi sağlayan teknoloji. Adı, verinin yalnızca XML biçiminde gönderildiğini düşündürse de, yaygın olarak JSON biçimi de kullanılır.
Presenter Eylemi
Presenter'ın, tek bir eylemi gerçekleştiren mantıksal parçası. Örneğin bir ürün sayfasını göstermek, kullanıcının oturumunu kapatmak vb. Tek bir presenter birden çok eyleme sahip olabilir.
BOM
byte order mark, bir dosyadaki, kodlamada bayt sırasının göstergesi olarak kullanılan özel ilk karakterdir. Bazı düzenleyiciler onu dosyalara ekler. Pratikte görünmezdir, ama PHP'den çıktı ve başlık gönderilmesinde sorunlara yol açar. Toplu kaldırma için Code Checker kullanabilirsiniz.
Controller
Kullanıcı isteklerini işleyen ve bunlara dayanarak uygun uygulama mantığını (yani Model) çağıran, ardından veriyi render etmesi için View katmanından istekte bulunan denetleyici. Nette Framework'te controller'ların karşılığı presenter'lardır.
Cross-Site Scripting (XSS)
Cross-Site Scripting, kaçırılmamış çıktılardan yararlanarak web sitelerini bozma yöntemidir. Saldırgan böylece sayfaya kendi kodunu enjekte edebilir, sayfayı değiştirebilir, hatta ziyaretçiler hakkında hassas veri elde edebilir. XSS'e karşı koruma, tüm çıktı dizelerinin tutarlı ve doğru biçimde kaçırılmasından geçer.
Nette Framework, Cross-Site Scripting riskini kalıcı olarak ortadan kaldıran devrim niteliğindeki Bağlama Duyarlı Kaçış teknolojisini sunar. Tüm çıktıları otomatik kaçırır, dolayısıyla geliştirici hiçbir şeyi unutamaz.
Cross-Site Request Forgery (CSRF)
Cross-Site Request Forgery saldırısında saldırgan, kurbanı; kurbanın tarayıcısında, kurbanın giriş yapmış olduğu bir sunucuya sinsice istek çalıştıran bir sayfaya çeker. Sunucu, isteğin kurban tarafından isteyerek yapıldığına inanır. Böylece kurbanın kimliği altında, onun haberi olmadan bir eylem gerçekleştirir. Bu; veri değiştirmek ya da silmek, mesaj göndermek vb. olabilir.
Nette Framework, presenter'lardaki formları ve sinyalleri bu tür saldırılara karşı, başka bir alan adından gönderilmelerini ya da tetiklenmelerini engelleyerek otomatik korur.
Cross-Origin Resource Sharing (CORS)
CORS, bir web sayfasının JavaScript isteklerini, sayfanın yüklendiği alan adından farklı bir alan adına yapmasına izin veren bir güvenlik mekanizmasıdır. CORS olmadan tarayıcılar, güvenlik nedeniyle böyle istekleri engeller.
Örneğin web siteniz https://myapp.com adresinde çalışıyor ve JavaScript ile (AJAX, Fetch API)
https://api.example.com adresinden veri almaya çalışıyorsa, tarayıcı API sunucusunun bu çapraz kaynak
isteğine izin verip vermediğini denetler. API sunucusu izin vermek için
Access-Control-Allow-Origin: https://myapp.com gibi özel HTTP başlıklarıyla yanıt vermelidir.
Dependency Injection
Dependency Injection (DI), nesnelerin oluşturulmasını bağımlılıklarından nasıl ayıracağınızı belirleyen bir tasarım desenidir. Yani bir sınıf, bağımlılıklarını oluşturmaktan ya da başlatmaktan sorumlu değildir; bu bağımlılıklar ona dışarıdaki kod tarafından sağlanır (bu bir DI container da olabilir). Avantajı; bağımlılıklar kolayca değiştirilebilir ve kodun diğer parçalarından yalıtılmış olduğundan, kodun daha esnek, daha anlaşılır ve uygulamanın daha kolay sınanabilir olmasıdır. Daha fazlası Dependency Injection nedir? bölümünde.
Dependency Injection Container
Dependency Injection container (DI container ya da IoC container olarak da bilinir), bir uygulama içindeki bağımlılıkların (yani servislerin) oluşturulmasını ve yönetimini üstlenen bir araçtır. Container genellikle, hangi sınıfların hangilerine bağımlı olduğunu, hangi somut bağımlılık gerçekleştirimlerinin kullanılacağını ve bu bağımlılıkların nasıl oluşturulacağını tanımlayan bir yapılandırmaya sahiptir. Sonra container bu nesneleri oluşturur ve onlara gereksinim duyan sınıflara sağlar. Daha fazlası DI container nedir? bölümünde.
Kaçış
Kaçış (escaping), belirli bir bağlamda özel anlamı olan karakterlerin, karşılık gelen başka dizilere dönüştürülmesidir. Örnek: Tırnak işaretleriyle sınırlanmış bir dizenin içine tırnak işareti yazmak isteriz. Tırnak işaretinin dize bağlamında özel bir anlamı olduğundan ve onu öylece yazmak dizenin sonu olarak yorumlanacağından, karşılık gelen başka bir diziyle yazılması gerekir. Hangi dizi olacağını bağlamın kuralları belirler.
Filtre
Şablonlarda filtre, genellikle veriyi son biçimine dönüştürmeye ya da yeniden biçimlendirmeye yardımcı olan bir fonksiyonu anlatır. Şablonlar birkaç standart filtre sunar.
Geçersiz Kılma
Bir snippet'e yeniden çizilmesi gerektiğinin bildirilmesi. Başka bir bağlamda, önbellek içeriğinin silinmesi anlamına da gelir.
JSON
JavaScript sözdizimine dayanan (onun bir alt kümesidir) veri alışverişi biçimi. Kesin belirtimini www.json.org adresinde bulabilirsiniz.
Bileşen
Uygulamanın yeniden kullanılabilir bir parçası. Bileşen yazma bölümünde anlatıldığı gibi sayfanın görsel bir parçası olabilir; ya da bileşen terimiyle Component sınıfı da kastedilebilir (böyle bir bileşenin görsel olması gerekmez).
Denetim Karakterleri
Denetim karakterleri, metinde bulunabilen ve sorunlara yol açabilen görünmez karakterlerdir. Onları dosyalardan toplu kaldırmak için Code Checker, bir değişkenden kaldırmak için ise Strings::normalize() fonksiyonunu kullanabilirsiniz.
Olaylar
Olay, bir nesne içinde beklenen bir durumdur. Gerçekleştiğinde, olaya tepki veren callback'ler olan işleyiciler çağrılır (örnek). Olay örneğin bir formun gönderilmesi, kullanıcının giriş yapması vb. olabilir. Olaylar bu yüzden bir Inversion of Control biçimidir.
Örneğin kullanıcı girişi Nette\Security\User::login() metodunda gerçekleşir. User nesnesinin,
herkesin callback ekleyebileceği bir dizi olan genel $onLoggedIn değişkeni vardır. Kullanıcı giriş
yaptığında login() metodu dizideki tüm callback'leri çağırır. onXyz biçimindeki değişken
adı, Nette'in tamamında kullanılan bir kuraldır.
Latte
En gelişmiş şablon sistemlerinden biri.
Model
Model, uygulamanın tamamının verisi ve özellikle işlevsel çekirdeğidir. Tüm uygulama mantığını içerir (iş mantığı terimi de kullanılır). MVC ya da MVP'deki M'dir. Herhangi bir kullanıcı eylemi (giriş yapmak, sepete ürün eklemek, veritabanındaki bir değeri değiştirmek) bir model eylemini temsil eder.
Model kendi iç durumunu yönetir ve dışarıya sabit bir arayüz sunar. Bu arayüzün fonksiyonlarını çağırarak durumunu sorgulayabilir ya da değiştirebiliriz. Model, View ya da Controller katmanının varlığından habersizdir.
Model-View-Controller
Grafik arayüzlü uygulamalarda, işleme kodunu (Controller) uygulama mantığı kodundan (Model) ve veri gösterme kodundan (View) ayırma gereksiniminden doğan yazılım mimarisi. Bu, uygulamayı daha anlaşılır kılar, ileriki geliştirmeyi kolaylaştırır ve tek tek parçaların ayrı ayrı sınanmasına olanak tanır.
Model-View-Presenter
Model-View-Controller üzerine kurulu mimari.
Modül
Modül, uygulamanın mantıksal bir parçasını temsil eder. Tipik bir düzende, belirli bir işlevsellik alanını ele alan
bir presenter ve şablon grubudur. Modüller Front/, Admin/ ya da Shop/ gibi ayrı dizinlere
yerleştirilir.
Örneğin bir e-mağaza şunlara bölünebilir:
- Ürünlere göz atmak ve satın almak için Frontend (
Shop/) - Sipariş yönetimi için Müşteri bölümü (
Customer/) - Operatörler için Yönetim (
Admin/)
Teknik olarak bunlar sıradan dizinlerdir, ama net yapılandırma sayesinde uygulamanın ölçeklenmesine yardım ederler.
Admin:Product:List presenter'ı böylece fiziksel olarak örneğin app/Presentation/Admin/Product/List/
dizininde bulunur (bkz. presenter
eşlemesi).
Namespace
PHP diline 5.3 sürümünden beri ve başka bazı programlama dillerine de dahil olan ad alanı (namespace), farklı kütüphanelerde aynı adı taşıyan sınıfların ad çakışması olmadan kullanılmasını sağlar. Bkz. PHP belgeleri.
Presenter
Presenter, router tarafından HTTP isteğinden çevrilen isteği alıp bir yanıt üreten nesnedir. Yanıt; bir HTML sayfası, bir görsel, bir XML belgesi, diskteki bir dosya, JSON, bir yönlendirme ya da aklınıza gelen herhangi bir şey olabilir.
Genellikle presenter terimiyle Nette\Application\UI\Presenter sınıfının bir alt sınıfı kastedilir. Gelen isteklere göre karşılık gelen eylemleri çalıştırır ve şablonları render eder.
Router
HTTP isteği / URL ile presenter eylemi arasında çift yönlü bir çevirmen. Çift yönlü olması, bir HTTP isteğinden presenter eyleminin türetilebilmesi ve tersine, bir eylem için karşılık gelen URL'nin üretilebilmesi anlamına gelir. Daha fazlası URL yönlendirme bölümünde.
SameSite çerezi
SameSite çerezleri, sayfanın yüklenmesine neyin yol açtığını anlamak için bir mekanizma sağlar. Üç değer alabilir:
Lax, Strict ve None (sonuncusu HTTPS gerektirir). Sayfa isteği doğrudan web sitesinden
geliyorsa ya da kullanıcı sayfayı adres çubuğuna doğrudan yazarak veya bir yer imine tıklayarak açıyorsa, tarayıcı
sunucuya tüm çerezleri gönderir (yani Lax, Strict ve None bayraklı olanları).
Kullanıcı web sitesine başka bir sitedeki bağlantı üzerinden tıklayarak gelirse, sunucuya Lax ve
None bayraklı çerezler iletilir. İstek başka bir yolla ortaya çıkarsa, örneğin başka bir siteden POST formu
gönderme, bir iframe içinde yükleme, JavaScript kullanma vb., yalnızca None bayraklı çerezler gönderilir.
Servis
Dependency Injection bağlamında servis, DI container tarafından oluşturulup yönetilen bir nesneyi anlatır. Bir servis, örneğin sınama amacıyla ya da uygulamanın davranışını değiştirmek için, onu kullanan kodu değiştirmeye gerek kalmadan kolayca başka bir gerçekleştirimle değiştirilebilir.
Snippet
Snippet, sayfanın bir AJAX isteği sırasında bağımsız olarak yeniden çizilebilen parçası.
View
View, isteğin sonucunu göstermekten sorumlu uygulama katmanıdır. Genellikle bir şablon sistemi kullanır ve belirli bileşenleri ya da modelden elde edilen sonuçları nasıl göstereceğini bilir.
