Bezpečnost webu – ochrana před útoky a zranitelnostmi

Zabezpečení webových stránek a aplikací zahrnuje ochranu před běžnými útoky jako XSS (cross-site scripting), CSRF, SQL injection a další zranitelnosti.

Základem bezpečného webu je správná validace vstupů, escapování výstupů, používání HTTPS, bezpečná práce s hesly a pravidelná aktualizace použitých technologií.

PHP2Shell: co se stalo s PHP a proč aktualisovat

Koho se týkají kritické chyby PHP2Shell, jak opravit PHP a prověřit napadení. Dopady na database, WordPress a staré projekty i názorné vysvětlení útoku.

23 minut

30 oblíbených promptů pro AI při vývoji

Výběr 30 praktických promptů, které pomáhají omezit halucinace, zjednodušovat kód, hlídat bezpečnost a zlepšit kvalitu PR.

3 minuty

Jak detekovat anonymní režim v prohlížeči

Metody a techniky pro zjištění, zda uživatel používá anonymní režim (incognito mode) v prohlížeči.

7 minut

Prompt injection – co to je a jak se bránit

Prompt injection je útok na aplikace postavené na velkých jazykových modelech (LLM). Jak funguje, jaké jsou jeho varianty a jak se proti němu bránit.

4 minuty

Row Level Security: Zabezpečení na úrovni řádků v databasi

Co je Row Level Security (RLS), jak funguje v PostgreSQL a dalších databasích, praktické příklady použití a výhody oproti aplikační logice.

18 minut

Generátor hesla online

Online generátor silných hesel. Vytvořte si bezpečné heslo s nastavitelnou délkou a znaky.

12 minut

HTTP metody GET a POST

Kdy použít metodu GET a kdy POST. Rozdíly mezi metodami, datové limity a doporučení pro správné použití.

4 minuty

Proč !== v JS není bezpečné pro porovnávání tajných řetězců

Operátor !== v JavaScriptu není constant-time. Při porovnávání hesel, tokenů nebo API klíčů to umožňuje timing attack.

4 minuty

Co je SPF a jak chrání e-maily

Kompletní průvodce e-mailovou autentisací: SPF, DKIM, DMARC a BIMI. Naučte se chránit svou doménu před spoofingem a zlepšit doručitelnost e-mailů.

10 minut

Výpadek Cloudflare: Databasová chyba vyřadila tisíce webů

18. listopadu 2025 postihla Cloudflare čtyřhodinová porucha způsobená změnou oprávnění v databasi. Jednoduchý přehled, co se stalo a proč.

4 minuty

Windows 10 bez podpory: Jaké máte možnosti

Podpora Windows 10 skončila 14. října 2025. Zjistěte, jaké možnosti máte.

8 minut

HTML značka <keygen>

K čemu sloužila HTML značka <keygen>.

4 minuty

Zobrazování stránek v rámech s frame-ancestors

Pomocí CSP hlavičky frame-ancestors jde umožnit načtení stránky do <iframe>.

2 minuty

Přihlašování pomocí PINu

Kdy a proč používat ve webových aplikacích přihlašování pomocí PIN kódu.

3 minuty

Rel=noopener

Atribut noopener dokáže zabránit manipulaci ze stránky otevřené do nového okna.

1 minuta

Načítání webu v <iframe>

Je rozumné blokovat načítání webu v <iframe>? Jaká jsou risika a výhody.

3 minuty

Maskování a zobrazování hesla ve formuláři

Je lepší heslo ve formuláři zobrazovat, nebo ho maskovat pomocí hvězdiček?

6 minut

Jak proběhl přechod vaszrak.cz na HTTPS

Příklad konkrétního webu, který přešel z nezabezpečeného HTTP na HTTPS.

5 minut

Přechod na HTTPS

Jaké jsou výhody a nevýhody převedení webu na zabezpečené HTTPS. Proč web na HTTPS přesunout?

9 minut

Upozornění v JS konsoli

Jak do JS konsole vložit výrazné varování o risicích vkládání cizího kódu.

2 minuty

Jak zabezpečit číslo objednávky v e-shopu

Jakým způsobem bezpečně sestavit číslo objednávky zboží v e-shopu.

3 minuty

Hlasování v anketě pouze jednou

Jak umožnit návštěvníkům hlasovat v anketě pouze jednou.

2 minuty

40 nejpoužívanějších hesel

Jaká hesla často používají čeští uživatelé.

2 minuty

Clickjacking na Facebooku

Jak funguje clickjacking na Facebooku a jak se proti němu bránit.

2 minuty

Využití XSS chyby

Jak je možné využít XSS díru na webové stránce a jak XSS „opravit“.

3 minuty

Bezpečnost webových stránek

Bezpečnostní risika na webových stránkách a jejich řešení a prevence.

7 minut

Novinky e-mailem

Když budu mít něco opravdu zajímavého, můžu vám to poslat e-mailem

Přidej se k 500+ čtenářům
Jen kvalitní obsah
Žádný spam

Web jecas.cz píše Bohumil Jahoda, kontakt
Seznam všech článků · Témata · Zkratky
2013–2026