Chia sẻ kinh nghiệm viết code Front-end hiệu quả và bảo mật

Lập Trình
Chia sẻ kinh nghiệm viết code Front-end hiệu quả và bảo mật

Lập trình Front end bao gồm việc thiết kế ra một giao diện Web, xử lý tương tác với người dùng, gửi nhận yêu cầu với phía Server. Những yêu cầu trên đòi hỏi ngoài những kiến thức cơ bản như HTML, CSS, JavaScript thì anh em Dev Frontend cần trang bị thêm nhiều kỹ năng khác cùng kinh nghiệm trong quá trình làm việc để có thể đáp ứng được yêu cầu từ dự án và khách hàng.

Bài viết hôm nay mình sẽ chia sẻ một số kinh nghiệm viết code Front end hiệu quả và bảo mật rút ra từ những dự án đã tham gia cùng việc học hỏi, tìm hiểu thêm từ cộng đồng lập trình. Chúng ta cùng bắt đầu nhé!

Sử dụng các framework hiện đại

Hầu hết các trang Web hiện nay đều được xây dựng bởi các framework hiện đại như React, VueJS, Angular, jQuery,… Các Front end Framework hiện nay đều được xây dựng và phát triển bởi các tổ chức cùng sự support từ cộng đồng lập trình viên uy tín; vì vậy việc lựa chọn sử dụng chúng để phát triển các ứng dụng, sản phẩm, website của bạn mang đến sự yên tâm và hiệu quả. 

kinh nghiệm viết code Front-endkinh nghiệm viết code Front-end

Lợi ích đầu tiên khi sử dụng các framework Front end là việc tối ưu hóa được nguồn lực trong dự án của bạn, khi mà các anh em lập trình viên trong team khả năng cao đã có kiến thức hay hiểu biết nhất định về những thư viện phổ biến đó. Với cấu trúc rõ ràng, các documents chi tiết và sự hỗ trợ từ cộng đồng của từng framework sẽ giúp bạn xây dựng một project hiệu quả, đảm bảo khả năng mở rộng dự án về sau tùy theo mục đích sử dụng. Bên cạnh đó, các framework Frontend hiện đại ngày nay được tích hợp sẵn nhiều công cụ, biện pháp an ninh giúp hỗ trợ bảo mật dành cho Website của bạn.

Ví dụ như framework Angular, nó được xây dựng để có khả năng chống lại các cuộc tấn công Cross Site Scripting (XSS) bằng cách tự động thực hiện encoding các dữ liệu đầu ra của người dùng chứ không sử dụng dữ liệu thô khi được nhập vào.

Để đảm bảo Website của bạn luôn được bảo vệ, nâng cấp bảo mật một cách tối ưu từ các công nghệ của framework tích hợp sẵn thì hãy thường xuyên thực hiện cập nhật phiên bản mới nhất của framework đó.

Tận dụng các thư viện có sẵn

Một trong những lợi thế của lập trình viên hiện nay là có rất nhiều thư viện có sẵn hỗ trợ bạn trong quá trình viết code, lập trình từ xây dựng giao diện đến xử lý chức năng. Làm Front end thì không thể không sử dụng NPM – Node Package Manager – một công cụ tạo và quản lý các thư viện lập trình JavaScript. Trên đây có hàm trăm nghìn các thư viện với các đoạn code có sẵn thực hiện một chức năng nào đó. Bạn sẽ tiết kiệm được rất nhiều thời gian, công sức cũng như đem lại sự hiệu quả trong quá trình phát triển dự án của mình.

Tận dụng các thư viện có sẵn Tận dụng các thư viện có sẵn

Và nếu bạn tạo ra được những đoạn code xử lý hay, những thành phần giao diện mới lạ hoặc chỉ đơn giản là bạn có ý định chia sẻ, sử dụng lại code của mình trong tương lai; bạn cũng có thể tạo một thư viện của bản thân trên NPM. Điều này sẽ giúp bạn tăng khả năng viết code của mình, đồng thời cộng đồng lập trình hoàn toàn có thể góp ý cho những dòng code mà bạn viết ra; từ đó đưa ra những cải thiện cho chính những đoạn code đó.

Áp dụng các best practices cải thiện code

Best practices là những kiến thức được rút ra dựa theo kinh nghiệm của những người đi trước trong ngành mà mỗi lập trình viên chúng ta đều nên biết và làm theo. Thông thường sẽ không có một document nào có thể mô tả chi tiết những kinh nghiệm trên mà nó chỉ được thể hiện cụ thể thông qua source code, giải quyết những case study mà thực tế dự án gặp phải. 

Áp dụng các best practices cải thiện codeÁp dụng các best practices cải thiện code

Best practices có thể chia thành nhiều loại, từ cách khai báo biến, hàm, cách viết code (coding convention) đến các pattern design hay cao hơn là kiến trúc (architect) của dự án, của phần mềm, của ứng dụng. Với mỗi ngôn ngữ, framework, thư viện đều có những best practices riêng, áp dụng cho từng bài toán khác nhau.

Đối với Front end, các bạn có thể dễ dàng tìm kiếm, đọc và tìm hiểu các JavaScript best practices, thông thường được các lập trình viên có kinh nghiệm chia sẻ source code một cách công khai (public) thông qua GitHub. Học hỏi được qua những best practices sẽ giúp bạn có thêm kinh nghiệm lập trình, viết code hiệu quả và bảo mật hơn trong dự án của mình.

Xem ngay các tin đăng tuyển dụng Front-end lương cao trên Station D

Thiết lập các kỹ thuật bảo mật

Các ứng dụng Front end hiện nay cho phép người dùng có thể thao tác, tương tác nhiều hơn; có nhiều chức năng phức tạp và thường xuyên truy vấn, cập nhật dữ liệu cá nhân hơn. Điều này cũng trở thành thách thức khi viết code Frontend, phải đảm bảo hiệu năng ứng dụng, đồng thời cũng cần đảm bảo sự an toàn dữ liệu cho khách hàng. 

Thiết lập các kỹ thuật bảo mậtThiết lập các kỹ thuật bảo mật

Để thực hiện được yêu cầu trên thì một lập trình viên Front end cũng cần tìm hiểu, nắm được các cách thức tấn công vào Website, cách mà thông tin, dữ liệu có thể bị đánh cắp, rò rỉ; từ đó viết ra những dòng code đảm bảo sự an toàn khi phát triển ứng dụng. Một số lưu ý sau đây có thể giúp bạn:

  • Tránh/ Hạn chế sử dụng innerHTML ngăn việc chèn mã JavaScript thực thi hành động không được phép trên trang
  • Thực hiện encode dữ liệu đầu ra giúp tránh các lỗi XSS, đồng thời bảo mật dữ liệu người dùng cuối khi gửi các thông tin cá nhân.
  • Sử dụng mode “X-XSS-Protection”: “1; mode = block” giúp chặn phản hồi từ các đoạn mã JavaScript bị tiêm vào từ đầu bởi người dùng
  • Thiết lập CSP (Content Security Policy) – Chính sách bảo mật nội dung để xác định các nguồn tải về an toàn trên trang.
  • Disable iframe embedding bằng thiết lập “X-Frame-Options”: “DENY” giúp ngăn chặn tấn công clickjacking
  • Thiết lập “Referrer-Policy”: “no-referrer” ngăn việc điều hướng sang trang khác đi kèm thông tin chứa dữ liệu nhạy cảm.

Kết bài

Trên đây là một vài kinh nghiệm mình tích lũy được và chia sẻ dành cho các bạn lập trình khi viết code Front end. Cải thiện source code do mình viết ra, làm nó trở nên hiệu quả và bảo mật hơn sẽ giúp ích rất nhiều cho dự án mà bạn tham gia. Tích lũy được kinh nghiệm đồng thời cũng sẽ giúp bạn đi nhanh hơn trong con đường sự nghiệp làm lập trình viên của bản thân. Hy vọng bài viết hữu ích dành cho bạn và hẹn gặp lại trong các bài viết tiếp theo của mình.

Tác giả: Phạm Minh Khoa

Xem thêm:

Xem thêm các công việc IT chất trong tháng mới nhất tại Station D.vn

Bài viết liên quan

Thị trường EdTech Vietnam- Nhiều tiềm năng nhưng còn bị bỏ ngỏ tại Việt Nam

Thị trường EdTech Vietnam- Nhiều tiềm năng nhưng còn bị bỏ ngỏ tại Việt Nam

Lĩnh vực EdTech (ứng dụng công nghệ vào các sản phẩm giáo dục) trên toàn cầu hiện nay đã tương đối phong phú với nhiều tên tuổi lớn phân phối đều trên các hạng mục như Broad Online Learning Platforms (nền tảng cung cấp khóa học online đại chúng – tiêu biểu như Coursera, Udemy, KhanAcademy,…) Learning Management Systems (hệ thống quản lý lớp học – tiêu biểu như Schoology, Edmodo, ClassDojo,…) Next-Gen Study Tools (công cụ hỗ trợ học tập – tiểu biểu như Kahoot!, Lumosity, Curriculet,…) Tech Learning (đào tạo công nghệ – tiêu biểu như Udacity, Codecademy, PluralSight,…), Enterprise Learning (đào tạo trong doanh nghiệp – tiêu biểu như Edcast, ExecOnline, Grovo,..),… Hiện nay thị trường EdTech tại Việt Nam đã đón nhận khoảng đầu tư khoảng 55 triệu đô cho lĩnh vực này nhiều đơn vị nước ngoài đang quan tâm mạnh đến thị trường này ngày càng nhiều hơn. Là một trong những xu hướng phát triển tốt, và có doanh nghiệp đã hoạt động khá lâu trong ngành nêu tại infographic như Topica, nhưng EdTech vẫn chỉ đang trong giai đoạn sơ khai tại Việt Nam. Tại Việt Nam, hệ sinh thái EdTech trong nước vẫn còn rất non trẻ và thiếu vắng nhiều tên tuổi trong các hạng mục như Enterprise Learning (mới chỉ có MANA), School Administration (hệ thống quản lý trường học) hay Search (tìm kiếm, so sánh trường và khóa học),… Với chỉ dưới 5% số dân công sở có sử dụng một trong các dịch vụ giáo dục online, EdTech cho thấy vẫn còn một thị trường rộng lớn đang chờ được khai phá. *** Vừa qua Station D đã công bố Báo cáo Vietnam IT Landscape 2019 đem đến cái nhìn toàn cảnh về các ứng dụng công...

By stationd
Bộ cài đặt Laravel Installer đã hỗ trợ tích hợp Jetstream

Bộ cài đặt Laravel Installer đã hỗ trợ tích hợp Jetstream

Bài viết được sự cho phép của tác giả Chung Nguyễn Hôm nay, nhóm Laravel đã phát hành một phiên bản chính mới của “ laravel/installer ” bao gồm hỗ trợ khởi động nhanh các dự án Jetstream. Với phiên bản mới này khi bạn chạy laravel new project-name , bạn sẽ nhận được các tùy chọn Jetstream. Ví dụ: API Authentication trong Laravel-Vue SPA sử dụng Jwt-auth Cách sử dụng Laravel với Socket.IO laravel new foo --jet --dev Sau đó, nó sẽ hỏi bạn thích stack Jetstream nào hơn: Which Jetstream stack do you prefer? [0] Livewire [1] inertia > livewire Will your application use teams? (yes/no) [no]: ... Nếu bạn đã cài bộ Laravel Installer, để nâng cấp lên phiên bản mới bạn chạy lệnh: composer global update Một số trường hợp cập nhật bị thất bại, bạn hãy thử, gỡ đi và cài đặt lại nha composer global remove laravel/installer composer global require laravel/installer Bài viết gốc được đăng tải tại chungnguyen.xyz Có thể bạn quan tâm: Cài đặt Laravel Làm thế nào để chạy Sql Server Installation Center sau khi đã cài đặt xong Sql Server? Quản lý các Laravel route gọn hơn và dễ dàng hơn Xem thêm Tuyển dụng lập trình Laravel hấp dẫn trên Station D

By stationd
Principle thiết kế của các sản phẩm nổi tiếng

Principle thiết kế của các sản phẩm nổi tiếng

Tác giả: Lưu Bình An Phù hợp cho các bạn thiết kế nào ko muốn làm code dạo, design dạo nữa, bạn muốn cái gì đó cao hơn ở tầng khái niệm Nếu lập trình chúng ta có các nguyên tắc chung khi viết code như KISS , DRY , thì trong thiết kế cũng có những nguyên tắc chính khi làm việc. Những nguyên tắc này sẽ là kim chỉ nam, nếu có tranh cãi giữa các member trong team, thì cứ đè nguyên tắc này ra mà giải quyết (nghe hơi có mùi cứng nhắc, mình thì thích tùy cơ ứng biến hơn) Tìm các vị trí tuyển dụng designer lương cao cho bạn Nguyên tắc thiết kế của GOV.UK Đây là danh sách của trang GOV.UK Bắt đầu với thứ user cần Làm ít hơn Thiết kế với dữ liệu Làm mọi thứ thật dễ dàng Lặp. Rồi lặp lại lần nữa Dành cho tất cả mọi người Hiểu ngữ cảnh hiện tại Làm dịch vụ digital, không phải làm website Nhất quán, nhưng không hòa tan (phải có chất riêng với thằng khác) Cởi mở, mọi thứ tốt hơn Bao trừu tượng luôn các bạn, trang Gov.uk này cũng có câu tổng quát rất hay Thiết kế tốt là thiết kế có thể sử dụng. Phục vụ cho nhiều đối tượng sử dụng, dễ đọc nhất nhất có thể. Nếu phải từ bỏ đẹp tinh tế – thì cứ bỏ luôn . Chúng ta tạo sản phẩm cho nhu cầu sử dụng, không phải cho người hâm mộ . Chúng ta thiết kế để cả nước sử dụng, không phải những người đã từng sử dụng web. Những người cần dịch vụ của chúng ta nhất là những người đang cảm thấy khó sử dụng dịch...

By stationd
Applicant Tracking System là gì? ATS hoạt động ra sao

Applicant Tracking System là gì? ATS hoạt động ra sao

Công nghệ phát triển hướng đến giải quyết và cải tiến cho mỗi quy trình, hoạt động của doanh nghiệp cũng như đời sống. Đối với lĩnh vực tuyển dụng, sự xuất hiện của phần mềm ATS (Applicant Tracking System) mang đến nhiều thay đổi đáng kể, cả đối với nhà tuyển dụng và ứng viên. Vậy phần mềm ATS là gì? Chúng được sử dụng ra sao? Những thắc mắc về phần mềm ATS trong tuyển dụng sẽ được Station D giải đáp tại bài viết dưới đây. Hệ thống sàng lọc ứng viên ATS (Applicant Tracking System) Applicant Tracking System là gì? Applicant Tracking System (ATS) hay còn gọi là Hệ thống quản lý hồ sơ ứng viên là phần mềm quản lý quy trình tuyển dụng từ đầu đến cuối một cách tự động hóa. ATS được thiết kế để giúp nhà tuyển dụng tiết kiệm thời gian và chi phí trong việc thu thập, sắp xếp và sàng lọc hồ sơ các ứng viên. Các tính năng nổi bật của Applicant Tracking System Các tính năng nổi bật của Applicant Tracking System Applicant Tracking System (ATS) là một công cụ quan trọng giúp các công ty quản lý quy trình tuyển dụng hiệu quả hơn. Cùng chúng tôi điểm qua các tính năng nổi bật của ATS: Sàng lọc và quản lý hồ sơ ứng viên Khả năng tìm kiếm và sàng lọc ứng viên là một trong các tính năng nổi bật nhất của ATS. Với việc sử dụng từ khóa và tiêu chí cụ thể, hệ thống có thể nhanh chóng tìm kiếm và sàng lọc các hồ sơ phù hợp, tự động loại bỏ những ứng viên không đạt yêu cầu. Điều này giúp nhà tuyển dụng tập trung vào những ứng viên...

By stationd
Hiểu về trình duyệt – How browsers work

Hiểu về trình duyệt – How browsers work

Bài viết được sự cho phép của vntesters.com Khi nhìn từ bên ngoài, trình duyệt web giống như một ứng dụng hiển thị những thông tin và tài nguyên từ server lên màn hình người sử dụng, nhưng để làm được công việc hiển thị đó đòi hỏi trình duyệt phải xử lý rất nhiều thông tin và nhiều tầng phía bên dưới. Việc chúng ta (Developers, Testers) tìm hiểu càng sâu tầng bên dưới để nắm được nguyên tắc hoạt động và xử lý của trình duyệt sẽ rất hữu ích trong công việc viết code, sử dụng các tài nguyên cũng như kiểm thử ứng dụng của mình. Cách để npm packages chạy trong browser Câu hỏi phỏng vấn mẹo về React: Component hay element được render trong browser? Khi hiểu được cách thức hoạt động của trình duyệt chúng ta có thể trả lời được rất nhiều câu hỏi như: Tại sao cùng một trang web lại hiển thị khác nhau trên hai trình duyệt? Tại sao chức năng này đang chạy tốt trên trình duyệt Firefox nhưng qua trình duyệt khác lại bị lỗi? Làm sao để trang web hiển thị nội dung nhanh và tối ưu hơn một chút?… Hy vọng sau bài này sẽ giúp các bạn có một cái nhìn rõ hơn cũng như giúp ích được trong công việc hiện tại. 1. Cấu trúc của một trình duyệt Trước tiên chúng ta đi qua cấu trúc, thành phần chung và cơ bản nhất của một trình duyệt web hiện đại, nó sẽ gồm các thành phần (tầng) như sau: Thành phần nằm phía trên là những thành phần gần với tương tác của người dùng, càng phía dưới thì càng sâu và nặng về xử lý dữ liệu hơn tương tác. Nhiệm...

By stationd
Tối ưu tỉ lệ chuyển đổi với Google Optimize và Google Analytics

Tối ưu tỉ lệ chuyển đổi với Google Optimize và Google Analytics

Tối ưu tỷ lệ chuyển đổi là một trong những yếu tố quan trọng mà một Growth Marketer không thể bỏ qua. Google Analytics là công cụ hữu hiệu và phổ biến nhất giúp chúng ta theo dõi, đo lường và tối ưu tỷ lệ chuyển đổi. Số liệu từ Google Analytics giúp chúng ta nhìn ra điểm cần thay đổi để tăng tỷ lệ chuyển đổi. Theo dõi chuyển đổi là quá trình thiết yếu nhưng cũng rất “khó nhằn”. Ngày nay, mọi người đang sử dụng điện thoại di động nhiều hơn và thường xuyên hơn khi mua hàng trực tuyến. Việc tối ưu hóa website phiên bản di động rất quan trọng. Traffic đến từ mobile khá lớn và làm ảnh hưởng nhiều tới tỷ lệ chuyển đổi. Để xem website của bạn có hoạt động tốt trên mobile hay không như thế nào? Làm gì khi tỷ lệ chuyển đổi giảm? Website phiên bản di động của bạn có nội dung hấp dẫn không? Không có những nút điều hướng hành động? Trang bị lỗi …, những điều này có thể ảnh hưởng tới tỉ lệ chuyển đổi Google Analytics, hiểu được điều này, bạn sẽ có cơ sở để khắc phục và hoàn thiện website của mình. Hãy cùng đến với chủ đề “DÙNG GOOGLE ANALYTICS TỐI ƯU TỈ LỆ CHUYỂN ĐỔI TRÊN MOBILE” với sự chia sẻ của diễn giả Nguyễn Minh Đức, CEO IM GROUP tại Vietnam Mobile Day 2018 nhé

By stationd