Restorāna vietne un
Rezervēšanas sistēma uz robežas

Klienta ģenerētais UUID ir rezervācijas primārā atslēga, tāpēc, veicot dubultskārienu vai veicot atkārtotu mēģinājumu pēc taimauta, tiek atgriezta sākotnējā atsauce. Atkārtots mēģinājums, kas tiek veikts ar citu e-pasta adresi, tiek noraidīts, tāpēc uzminētais ID nevar pārbaudīt kāda cita rezervāciju.

Viens modulis nosaka darba laiku, un to importē gan veidlapa, gan API: slēgts pirmdienās, pusstundas laika posmi, pēdējā sēde divas stundas pirms slēgšanas, 1–8 viesi, līdz 90 dienām uz priekšu, vienmēr tiek novērtēts pēc Londonas laika.

If the database is unreachable the form shows the restaurant's phone number instead of failing silently. Publiskā vietne nekad nav atkarīga no datu bāzes.

E-pasta ziņojumi tiek atveidoti un ievietoti izsūtnē tajā pašā darījumā, kurā tika veikta rezervācija, un katram ir unikāla atšifrēšanas atslēgu, tāpēc atkārtoti atskaņots pieprasījums nevar ievietot rindā dublikātu.

Neapstiprinātie ziņojumi tiek pieprasīti pa vienam ar FOR UPDATE SKIP LOCKED. Kļūmes atgriežas gaidīšanas režīmā, un ziņojums, kas iestrēdzis sūtīšanā ilgāk par piecām minūtēm, atkal kļūst par prasību.

Renderētais HTML, vienkāršais teksts un .ics pielikums tiek glabāti rindā, tāpēc atkārtots mēģinājums nosūta tieši to, kas tika izveidots. Laiki tiek pārrēķināti no Londonas sienas pulksteņa laika uz UTC, tāpēc ielūgumi paliek pareizi, ņemot vērā vasaras laika izmaiņas.

Sešciparu kodi, kas derīgi desmit minūtes, vienreizējai lietošanai, ar ne vairāk kā pieciem minējumiem, kas izdarīti rindas bloķēšanas iekšpusē. Datu bāzē tiek glabāti tikai izaicinājuma pilnvaras un koda SHA-256 īssavilkumi.

Argon2id in PHC format, with older scrypt hashes upgraded on the next successful login and a fifteen-minute lockout after five failures. Sessions are 32 random bytes in an HttpOnly, Secure, SameSite=Strict cookie; tiek saglabāts tikai apkopojums.

Viens iesaiņotājs veic rakstīšanas izcelsmes pārbaudi, apstiprina sesiju, iestata kešatmiņas kontroli: privāta, bez veikala, sanitizē kļūdu reģistrēšanu un vienmēr aizver datu bāzes savienojumu. Visas personāla izmaiņas tiek ierakstītas revīzijas tabulā.

Katrai rezervācijai ir pārskatīšanas numurs. Serveris bloķē rindu, salīdzina un atgriež 409 konfliktu, ja kolēģis vispirms saglabāja, tāpēc divas planšetdatoras nevar klusi pārrakstīt viena otru.

Šūnām, kas sākas ar =, +, - vai @, ir prefikss, tāpēc izklājlapu programmatūra tās uzskata par tekstu. Viesu nodrošinātās piezīmes nevar izpildīt kā formulas, kad eksportēšana tiek atvērta programmā Excel.

IMAP pastkaste tiek atvērta tikai lasāma, nelasītie karodziņi tiek atstāti neskarti un tiek rādīts tikai vienkāršs teksts. Attālais HTML un attēli nekad netiek renderēti personāla informācijas panelī.

Programmā Workers TCP ligzda pieder pieprasījumam, kas to atvēra. Katrs API izsaukums atver tieši vienu savienojumu ar atspējotiem sagatavotajiem priekšrakstiem un aizver to beigu blokā.

Postgres.js ir atzīmēts kā ārējs, tāpēc OpenNext izvēlas savu darbinieka būvējumu, ar būvēšanas darbību, kas apliecina, ka izvadē ir Cloudflare ligzdas draiveris. Novērsta SMTP STARTTLS, nododot nodemailer ligzdu, kas savienota ar saimniekdatora nosaukumu, saglabājot pilnībā iespējotu sertifikāta verifikāciju.

Next.js 16.4 izstaro manifestu, kuru OpenNext 1.20 neapkopa, izpildes laikā sabojājot Worker. Izsekoja to līdz vienam globusa rakstam un satur vienas rindiņas ielāpu, kas tiek lietots automātiski instalēšanas laikā.

Skripts pēc izveides pārraksta adaptera vides moduli, lai saglabātu tikai NEXT_PUBLIC_ vērtības, un pēc tam skenē katru izvades failu, lai atrastu burtiskā datu bāzes URL un pasta paroles, kā arī jebkuru klaiņojošu .env failu. Izvietošana neizdodas, ja kaut kas tiek atrasts.

Īstie noslēpumi tiek augšupielādēti atsevišķi kā šifrēti darbinieka noslēpumi, kas tiek nosūtīti caur stdin, lai tie nekad neparādītos čaulas vēsturē, procesa argumentos vai žurnālos.

Viena komanda izveido lietotni, pārveido to ar OpenNext, palaiž slepeno skenēšanu un izvieto ar Wrangler. 223 statiskie līdzekļi tiek augšupielādēti pakāpeniski.

GSAP laika skalas ievads, iekļautas SVG ainas, kas animētas ar ScrollTrigger un Lenis vienmērīgu ritināšanu, ko koordinē pielāgoti DOM notikumi. Datuma atlasītājs un atlases izvēlnes ir izveidotas no jauna, izmantojot tastatūras atbalstu.

Visi kustības apbalvojumi dod priekšroku-reduced-motion: ievads tiek izlaists, varoņa video pauzes un ritināšanas efekti ir atspējoti. Izlaist saites, semantiskos orientierus, katras valodas lang atribūtus un redzamu video pauzes vadīklu.

Katras lapas metadati no viena palīga, savstarpējais hreflang mijas ar x-default, ģenerētu vietnes karti un robotiem un restorānu JSON-LD. Strukturētajos datos netiek pieprasītas atsauksmes par zvaigznītēm vai apkopotiem vērtējumiem.

Rezervēšanas testi sāk vienreizējās lietošanas PostgreSQL klasteru un ražošanas serveri, pēc tam pārbauda noturību, idempotenci, vienlaicīgus atkārtotus mēģinājumus, validāciju, piekrišanu, izcelsmes aizsardzību un ātruma ierobežojumus.

Shēmas migrācija no sākotnējās versijas, pierakstīšanās un sesijas, rediģēšanas konflikti, CSV eksportēšana un e-pasta piegāde, kļūme un atkārtots mēģinājums pret sintētiskiem TLS pasta serveriem galddatorā un mobilajā ierīcē.

Katrs maršruts, ilustrācijas, baitiem precīza PDF lejupielāde, video diapazona pieprasījumi, rezervācijas apstiprināšana un izcelsmes aizsardzība. Neviens tests neskar restorāna reālo datu bāzi vai nesūta īstu e-pastu.