Wiki - computer:web

Caching

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2019-02-10 07:16		current
Line 54:		Line 54:

	===== Einträge aus dem Cache holen =====		===== Einträge aus dem Cache holen =====
		+	<WRAP center round info 80%>
		+	Dieses Kapitel behandelt die //Cache-Control// direktiven
		+	* no-cache
		+	</WRAP>
		+
	<code>		<code>
	if(		if(

Metadata

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2019-02-09 08:36		current
Line 36:		Line 36:
	* Für summary Cards, einfach keine twitter Metatags definieren, sondern nur Open Graph		* Für summary Cards, einfach keine twitter Metatags definieren, sondern nur Open Graph
	* Cards werden ca. wöchentlich neu gecrawled, Für immage updates muss(?) man die URL ändern [([[https://developer.twitter.com/en/docs/tweets/optimize-with-cards/guides/troubleshooting-cards]])]		* Cards werden ca. wöchentlich neu gecrawled, Für immage updates muss(?) man die URL ändern [([[https://developer.twitter.com/en/docs/tweets/optimize-with-cards/guides/troubleshooting-cards]])]
		+	* Twitter verträgt kein ''name="title"'' und ''name="description"'' in den meta-Tags, Schema.org Attribute sind aber OK.

Preload/-fetch/-connect/-render

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2026-04-22 17:24	current
Line 1:	Line 1:
	+	====== Preload/-fetch/-connect/-render ======
	+	Übersicht über Methoden, mit denen Resourcen wie TCP Verbindungen oder fertig renderte Webseiten bereitgestellt werden können, noch bevor sie tatsächlich benötigt werden.

	+	^ Doc ^ Type ^ Example ^ Comment ^
	+	\| [(:resource-hints)][([[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-DNS-Prefetch-Control#Forcing_lookup_of_specific_hostnames]])] \| DNS Record \| ''%%<link rel="dns-prefetch" href="//host" />%%'' \| \|
	+	\| [(:resource-hints)][(:moz-link-types)] \| TCP Connection \| ''%%<link rel="preconnect" href="//host" />%%'' \| \|
	+	\| [(:resource-hints)][(:moz-link-prefetch)] \| Resource \| ''%%<link rel="prefetch" href="//host/res.png" />%%'' \| Nidrigere Prio als ''preload'' -> \\ Nur für Resourcen auf der "nächsten" Seite \\ Mind. Firefox: Synonym zu ''rel="next"''[([[https://stackoverflow.com/a/12312885]])][(:moz-link-prefetch)] \|
	+	\| [([[https://developer.mozilla.org/en-US/docs/Web/HTML/Preloading_content]])] \| Resource \| ''%%<link rel="preload" href="//host/res.png" as="image" />%%'' \| Höhere Prio als ''prefetch'' -> \\ Auch für Resourcen auf der aktuellen Seite \|
	+	\| [(:resource-hints)][(:moz-link-types)] \| Site \| ''%%<link rel="prerender" href="//host/site/" />%%'' \| \|
	+
	+	[(resource-hints>[[https://www.w3.org/TR/resource-hints/]].)]
	+	[(moz-link-types>[[https://developer.mozilla.org/en-US/docs/Web/HTML/Link_types]].)]
	+	[(moz-link-prefetch>[[https://developer.mozilla.org/en-US/docs/Web/HTTP/Link_prefetching_FAQ]])]
	+
	+	===== Veraltet =====
	+	* ''<link rel="subresource" />''

Weiterleitungen / Redirects

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2019-02-10 05:58		current
Line 47:		Line 47:

	===== Weiterleitungen mit JavaScript =====		===== Weiterleitungen mit JavaScript =====
		+	==== Mit neuem Eintrag in der History ====
		+	Die folgenden drei Statements haben die identische Funktion [([[https://developer.mozilla.org/en-US/docs/Web/API/Window/location#Example_.231.3A_Navigate_to_a_new_page]])]. Sie leiten den Benutzer weiter und erzeugen dabei einen weiteren Eintrag in der Histroy. Wenn man von Seite A auf Seite B geht, wo dann die Weiterleitung auf Seite C stattfindet, dann landet der Benutzer mit dem Zurück-Button wieder auf Seite B.
		+	<code javascript>
		+	location = "http://www.example.com/";
		+	location.href = "http://www.example.com/";
		+	location.assign("http://www.example.com/");
		+	</code>
		+
		+	==== Mit ersetztem Eintrag in der History ====
		+	Ersetzt den aktuellen Eintrag in der History. Wenn man von Seite A auf Seite B geht, wo dann die Weiterleitung auf Seite C stattfindet, dann landet der Benutzer mit dem Zurück-Button wieder auf Seite A:
		+	<code javascript>
		+	document.location.replace("http://www.example.com/");
		+	</code>
		+
		+	==== Seite Neuladen ====
		+	Dies ist nur zur Vollständigkeit da, um eine Entsprechung für das [[#weiterleitenneuladen_mit_refresh_headermeta-tag\|Meta-Data Kapitel]] zu liefern.
		+
		+	Die folgende Funktion läd die Webseite neu. Ist der Parameter ''false'' oder nicht angegeben, kann die Webseite vom Cache geladen werden [([[https://developer.mozilla.org/en-US/docs/Web/API/Location/reload]])].
		+
		+	<code javascript>
		+	document.location.reload(forcedReload);
		+	</code>
		+
	===== Weiterleiten/Neuladen mit Refresh Header/Meta-Tag =====		===== Weiterleiten/Neuladen mit Refresh Header/Meta-Tag =====
	Dieses Verfahren wurde nie standardisiert und ist seit HTML 4.0 //explizit unerwünscht// [([[https://www.w3.org/TR/1998/REC-html40-19980424/struct/global.html#h-7.4.4.2]])]. Dennoch existiert es als living Standard in den meisten Browsern. Folgende Syntax sollte von den meisten Browsern verstanden werden[([[https://dxr.mozilla.org/firefox/source/docshell/base/nsDocShell.cpp#4499]])][([[http://www.otsukare.info/2015/03/26/refresh-http-header]])]:		Dieses Verfahren wurde nie standardisiert und ist seit HTML 4.0 //explizit unerwünscht// [([[https://www.w3.org/TR/1998/REC-html40-19980424/struct/global.html#h-7.4.4.2]])]. Dennoch existiert es als living Standard in den meisten Browsern. Folgende Syntax sollte von den meisten Browsern verstanden werden[([[https://dxr.mozilla.org/firefox/source/docshell/base/nsDocShell.cpp#4499]])][([[http://www.otsukare.info/2015/03/26/refresh-http-header]])]:

Security Headers

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2019-02-14 07:51		current
Line 1:		Line 1:
	====== Security Headers ======		====== Security Headers ======

-	^ Header ^ Spezifikation \|^ Doc ^ Anwendbarkeit \|^ Sane\\ Default \| Setzen durch ^ Google? ^ Notes ^	+	^ Header ^ Spezifikation \|^ Doc ^ Anwendbarkeit \|^ Sane\\ Default \| Setzen durch ^ Google? ^ Notes ^
-	\| ^ Erste ^ Aktuelle \| ^ Website ^ Resources ^ \| ^ \| \|	+	\| ^ Erste ^ Aktuelle \| ^ Website ^ Resources ^ \| ^ \| \|
-	\| X-Frame-Options \| [[https://tools.ietf.org/html/rfc7034\|RFC 7034]] (2013) \\ <wrap lo>[[https://blogs.msdn.microsoft.com/ieinternals/2010/03/30/combating-clickjacking-with-x-frame-options/\|Microsoft]] (2009)</wrap> \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options\|Moz]] \| (V)\\ <wrap lo>Die durch Server o. Client dynamisch sind</wrap> \| %%(%%(V)%%)%% ((Macht wenig Sinn)) \| ''DENY''\\ <wrap lo>''SAMEORIGIN''</wrap> \| App -> View -> Immer \| (V)\\ <wrap lo>Für Webseite</wrap> \| Ersetzt durch `Frame-Options` in CSP\\ Meta-Tags funktionieren nicht [(https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Clickjacking_Defense_Cheat_Sheet.md#common-defense-mistakes)] \|	+	\| X-Frame-Options \| [[https://tools.ietf.org/html/rfc7034\|RFC 7034]] (2013) \\ <wrap lo>[[https://blogs.msdn.microsoft.com/ieinternals/2010/03/30/combating-clickjacking-with-x-frame-options/\|Microsoft]] (2009)</wrap> \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options\|Moz]] \| (V)\\ <wrap lo>Die durch Server o. Client dynamisch sind</wrap> \| %%(%%(V)%%)%% ((Macht wenig Sinn)) \| ''DENY''\\ <wrap lo>''SAMEORIGIN''</wrap> \| App -> View -> Immer \| (V)\\ <wrap lo>Für Webseite</wrap> \| Ersetzt durch `Frame-Options` in CSP\\ Meta-Tags funktionieren nicht [(https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Clickjacking_Defense_Cheat_Sheet.md#common-defense-mistakes)] \|
-	\| Strict-Transport-Security \| [[https://tools.ietf.org/html/rfc6797\|RFC 6797]] (2012) \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security\|Moz]] \| (V) \| (V) \| ''max-age=31536000; includeSubDomains;''\\ (!) ''includeSubDomains'' nicht, wenn Büronetz mit HTTP-only Geräten. \| SSL Endpunkt \| %%(%%(X)%%)%%\\ <wrap lo>Nicht nötig, machen preloading</wrap> \| \|	+	\| Strict-Transport-Security \| [[https://tools.ietf.org/html/rfc6797\|RFC 6797]] (2012) \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security\|Moz]] \| (V) \| (V) \| ''max-age=31536000; includeSubDomains;''\\ (!) ''includeSubDomains'' nicht, wenn Büronetz mit HTTP-only Geräten. \| SSL Endpunkt -> Immer \| %%(%%(X)%%)%%\\ <wrap lo>Nicht nötig, machen preloading</wrap> \| \|
		+	\| Referrer-Policy \| [[https://www.w3.org/TR/referrer-policy/\|w3]] (2017) \|\| [[https://scotthelme.co.uk/a-new-security-header-referrer-policy/\|Scott Helme]], [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy\|Moz]] \| (V) \| CSS \| ''no-referrer''\\ ''strict-origin'' \| App -> View -> Immer\\ Server -> CSS -> Immer \| (X) \| Veraltet in CSP \|
		+	\| X-Content-Type-Options \| [[https://blogs.msdn.microsoft.com/ie/2008/09/02/ie8-security-part-vi-beta-2-update/\|Microsoft]] (2008) \| \| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options\|Moz]] \| (V) \| (V)\\ <wrap lo>[[https://github.com/whatwg/fetch/issues/395\|Probleme mit Bildern?]]</wrap> \| ''no-sniff'' \| \| %%(%%(V)%%)%%\\ Für Resourcen \| \|

Modern Web

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2020 17:11:27 +0000

2019-02-09 20:15		current
Line 6:		Line 6:
	* [[.:metadata]]		* [[.:metadata]]
	* [[.:redirects]]		* [[.:redirects]]
		+	* [[.:security_headers]]

2019-02-14 07:51		current
Line 1:		Line 1:
	====== Security Headers ======		====== Security Headers ======

-	^ Header ^ Spezifikation \|^ Doc ^ Anwendbarkeit \|^ Sane\\ Default \| Setzen durch ^ Google? ^ Notes ^	+	^ Header ^ Spezifikation \|^ Doc ^ Anwendbarkeit \|^ Sane\\ Default \| Setzen durch ^ Google? ^ Notes ^
-	\| ^ Erste ^ Aktuelle \| ^ Website ^ Resources ^ \| ^ \| \|	+	\| ^ Erste ^ Aktuelle \| ^ Website ^ Resources ^ \| ^ \| \|
-	\| X-Frame-Options \| [[https://tools.ietf.org/html/rfc7034\|RFC 7034]] (2013) \\ <wrap lo>[[https://blogs.msdn.microsoft.com/ieinternals/2010/03/30/combating-clickjacking-with-x-frame-options/\|Microsoft]] (2009)</wrap> \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options\|Moz]] \| (V)\\ <wrap lo>Die durch Server o. Client dynamisch sind</wrap> \| %%(%%(V)%%)%% ((Macht wenig Sinn)) \| ''DENY''\\ <wrap lo>''SAMEORIGIN''</wrap> \| App -> View -> Immer \| (V)\\ <wrap lo>Für Webseite</wrap> \| Ersetzt durch `Frame-Options` in CSP\\ Meta-Tags funktionieren nicht [(https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Clickjacking_Defense_Cheat_Sheet.md#common-defense-mistakes)] \|	+	\| X-Frame-Options \| [[https://tools.ietf.org/html/rfc7034\|RFC 7034]] (2013) \\ <wrap lo>[[https://blogs.msdn.microsoft.com/ieinternals/2010/03/30/combating-clickjacking-with-x-frame-options/\|Microsoft]] (2009)</wrap> \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options\|Moz]] \| (V)\\ <wrap lo>Die durch Server o. Client dynamisch sind</wrap> \| %%(%%(V)%%)%% ((Macht wenig Sinn)) \| ''DENY''\\ <wrap lo>''SAMEORIGIN''</wrap> \| App -> View -> Immer \| (V)\\ <wrap lo>Für Webseite</wrap> \| Ersetzt durch `Frame-Options` in CSP\\ Meta-Tags funktionieren nicht [(https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Clickjacking_Defense_Cheat_Sheet.md#common-defense-mistakes)] \|
-	\| Strict-Transport-Security \| [[https://tools.ietf.org/html/rfc6797\|RFC 6797]] (2012) \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security\|Moz]] \| (V) \| (V) \| ''max-age=31536000; includeSubDomains;''\\ (!) ''includeSubDomains'' nicht, wenn Büronetz mit HTTP-only Geräten. \| SSL Endpunkt \| %%(%%(X)%%)%%\\ <wrap lo>Nicht nötig, machen preloading</wrap> \| \|	+	\| Strict-Transport-Security \| [[https://tools.ietf.org/html/rfc6797\|RFC 6797]] (2012) \|\| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security\|Moz]] \| (V) \| (V) \| ''max-age=31536000; includeSubDomains;''\\ (!) ''includeSubDomains'' nicht, wenn Büronetz mit HTTP-only Geräten. \| SSL Endpunkt -> Immer \| %%(%%(X)%%)%%\\ <wrap lo>Nicht nötig, machen preloading</wrap> \| \|
		+	\| Referrer-Policy \| [[https://www.w3.org/TR/referrer-policy/\|w3]] (2017) \|\| [[https://scotthelme.co.uk/a-new-security-header-referrer-policy/\|Scott Helme]], [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy\|Moz]] \| (V) \| CSS \| ''no-referrer''\\ ''strict-origin'' \| App -> View -> Immer\\ Server -> CSS -> Immer \| (X) \| Veraltet in CSP \|
		+	\| X-Content-Type-Options \| [[https://blogs.msdn.microsoft.com/ie/2008/09/02/ie8-security-part-vi-beta-2-update/\|Microsoft]] (2008) \| \| [[https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Content-Type-Options\|Moz]] \| (V) \| (V)\\ <wrap lo>[[https://github.com/whatwg/fetch/issues/395\|Probleme mit Bildern?]]</wrap> \| ''no-sniff'' \| \| %%(%%(V)%%)%%\\ Für Resourcen \| \|