веб-разработкаСбросить фильтр ×

Почему качественные инструменты для работы часто платные

Л@baldfrombrowserмедиа / агрегатор
2 дн

XSS в HTML-атрибуте: обход фильтра и исправление

В учебном приложении параметр q вставлялся в атрибут value, а фильтр заменял < и >, но оставлял двойные кавычки без изменений. Это позволяло закрыть атрибут и добавить обработчик JavaScript — для XSSi не обязательно внедрять тег <script>.

В разборе показали payload с autofocus и onfocus. Затем уточнили: после замены двойных кавычек на &quot; этот способ в заданных условиях не работает, поскольку кавычка остаётся символом значения атрибута. Защита должна учитывать контекст вставки данных.

2026-10-23дата постановки задачи
2026-10-24дата разбора payload
2026-10-25дата уточнения защиты

Полный разбор →

Татьяна Нам после года поисков работы в IT поступила на службу в ВВС США

Татьяна Нам, переехавшая в США 11 лет назад, после неудачных поисков работы в IT и выгорания на работе учителем вступила в ВВС США. Сейчас она работает менеджером по авиационным ресурсам и считает этот карьерный поворот лучшим решением в своей жизни.

11 летживет в США
44 кгвес перед тренингом
5 утраподъём на тренинге

Полный разбор →

Чем отличаются клавиатуры для Windows и Mac

Х@habr_comмедиа / агрегатор
6 дн
Чем отличаются клавиатуры для Windows и Mac

История HTML и CSS: какие элементы и свойства ушли навсегда

Х@habr_comмедиа / агрегатор
2 нед
История HTML и CSS: какие элементы и свойства ушли навсегда

Запуск 9-й версии сайта Ильи Бирмана

К@ilyabirman_channelмедиа / агрегатор
2 нед
9-я версия моего сайта Добро пожаловать на мой новый сайт: https://ilyabirman.ru/ Я начал думать над новым дизайном много лет назад, но в конце лета наконец сел доделывать, и вот — открыываю. Работы ещё много, но я решил, что лучше докручивать по живому, чем тянуть много месяцев. Там внутри большой задел на будущее развитие. Кроме того, есть одна причина открыть именно сегодня. Зацените адаптив от 320 до 3200 и хитрую навигацию по проектам. И расскажите, какие видите косяки в каких случаях.
Запуск 9-й версии сайта Ильи Бирмана

Интерактивная карта отопления в Туле

К@ilyabirman_channelмедиа / агрегатор
3 нед

Уязвимость Prefix-Matching Exploit в веб-приложениях и ИИ

T@kryak_startupAI-инженер
3 нед

Кризис рынка обучения веб-разработке на фоне развития AI

Б@blognotAI-инженер
3 нед

Анализ стратегии развития сервиса Поехали

P@ruspmпродакт / фаундер
4 нед
Анализ стратегии развития сервиса Поехали

Интерактивный таймлайн Porsche 911, созданный с помощью ИИ

F@FuturisAI-инженер
4 нед
А вот так выглядят 1.6K$ токенов превращённых в интерактивный таймлайн porsche 911 (автор не раскрыл на какой модели Claude, но видимо Fable или Opus) покрутить можно тут https://911-history.vercel.app/ 🍎

Инструменты для улучшения качества веб-разработки с помощью AI-агентов

T@tips_aiAI-инженер
1 мес
Инструменты для улучшения качества веб-разработки с помощью AI-агентов

Бесплатный набор иконок Rune Icons

C@campcodeAI-инженер
1 мес
Ночное-полезное: принес огромный бесплатный набор иконок — Rune Icons. Внутри 900+ иконок в пяти стилях: outline, duotone, fill, pixel и glass. Иконки можно перекрашивать, менять размер и толщину линий и даже вручную двигать точки, меняя их форму и настраивая под свои запросы. Готовый результат забираем в SVG или JSX. Проект полностью опенсорсный, распространяется по Apache 2.0 и разрешён для коммерческого использования. Сайт тут, GitHub — здесь. 🍺

ChatGPT Sites: создание веб-приложений по текстовому запросу

3@ru3dnewsмедиа / агрегатор
1 мес
Создавать сайты и веб-приложения в ChatGPT теперь можно командой ChatGPT Sites теперь позволяет создавать сайты и простые веб-приложения командой, описывая задачу обычным языком. К проекту можно приглашать других людей: они смогут редактировать, сохранять и публиковать изменения, при этом доступ останется приватным для выбранных участников. Время от запроса до запуска сократилось примерно вдвое, а данные из подключённой базы можно быстро просматривать прямо в ChatGPT. Также сервис поддерживает привязку собственных доменов. #openai #chatgpt #сайты 📎Подробнее 🔖 3DNews в TG | MAX | VK
ChatGPT Sites: создание веб-приложений по текстовому запросу

Google и Microsoft разрабатывают стандарт WebMCP для ИИ-агентов

В@vibe_coding_channelAI-инженер
1 мес

Тренд на «анти-дизайн» и сайты без CSS

И@noridealityкарьера / HR
1 мес
Тренд на «анти-дизайн» и сайты без CSS

Инструмент для создания 3D-графики из линий в одном HTML-файле

D@atouchdesignавтор про «design»
1 мес

Три CSS-задачи, которые казались нерешаемыми

Х@habr_comмедиа / агрегатор
1 мес
Три CSS-задачи, которые казались нерешаемыми

Вышел плеер Jouele 4.0

К@ilyabirman_channelмедиа / агрегатор
1 мес
Вышел Жуэль 4.0: https://ilyabirman.ru/jouele/ На Гитхабе: https://github.com/ilyabirman/Jouele/releases/tag/v4.0.0 Улучшена перемотка в длинном аудио (браузер запрашивает нужный диапазон байтов, а не ждёт, пока всё предыдущее аудио загрузится), улучшена поддержка Оперы и починен сломанный метод setOptions ().

Выпущен ThreeUI: библиотека 3D-компонентов для three.js

C@campcodeAI-инженер
2 мес
Ночное-полезное для фронтендеров: разраб выложил ThreeUI — библиотеку 3D-компонентов и лендингов на three.js. Внутри 160+ бесплатных заготовок для сайтов: 3D-шейдеры, анимации и шаблоны которые можно сразу красть забрать себе. Берем промпт или исходники, отдаем агенту и быстренько меняем детали под свой проект. Делаем красиво ☺️

PHP: история выживания и репутация языка

Х@habr_comмедиа / агрегатор
2 мес
PHP: история выживания и репутация языка

Почему Chrome некорректно отображает маленькие JPEG

Х@habr_comмедиа / агрегатор
2 мес
Почему Chrome некорректно отображает маленькие JPEG

Личная история о начале пути в веб-разработке

G@GameDEVгеймдев
2 мес
Fun fact: me and my brother were first introduced to web development back in 2003 by the grand-grand-grand-nephew of the writer Anton Chekhov. He was a bit older than us and we were fascinated by the simplicity. Both of us ended making quite some web projects along the way and uploaded our first websites to the web in a few months since that day.

Поиск инструментов для создания идеального UI лендинга

E@elkornacioAI-инженер
2 мес
посоны и дамы, а чем вы вдохновляетесь, когда надо UI навайбкодить? ну вот всякие там 21dev / impeccable / opendesign / unslop-ui / etc солюшены. мне нужно лендинг задрафтить фантастически красивый, вот прям он должен быть идеальный, готов неделю по вечерам его тюнить до совершенства, и сравнить кучу разных инструментов между собой. от качества этого лендинга прям жизнь зависит, образно говоря. что посоветуете? вот чтобы результат был НЕ КАК на скрине 🍤
Поиск инструментов для создания идеального UI лендинга

Опыт использования Kimi для веб-разработки

И@interkotyrevмедиа / агрегатор
2 мес
#ИИ #web Купил подписку Kimi за $20, хотел потестить. Скоро кончится, пришлось заставить себя сесть и обновить сайт радио http://Radio.Fish. Но токены тратились медленно, пришлось и свой личный https://Kotyrev.com полностью переделать. Как вам? Итого, Кими - пока ещё недорогая китайская универсальная сетка для несложных задач. Переводит на языки плохо, а вот стандарты web знает отлично. Но нативные аппы под ios и android тяжело тянет, придётся Клод привлекать. Ну и на аудит кода.
Опыт использования Kimi для веб-разработки

Налоговая служба использует AI в разработке

К@o_bukhtiyarмедиа / агрегатор
2 мес
Смотрите, налоговая не отстает от трендов — там тоже во всю вайбкодят. Кто собирал сайты с клодом, тот всегда узнает его почерк.
Налоговая служба использует AI в разработке

Разбор мифа о легком заработке на ИИ-сайтах

Х@habr_comмедиа / агрегатор
2 мес
В сети завирусилось видео, где 17-летняя девушка якобы зарабатывает больше $10 000 в неделю на сайтах, которые собирает с помощью ИИ за полчаса. Объясняем, почему это полная чушь. Найти компанию с плохим сайтом легко. Убедить владельца отдать неизвестному человеку несколько тысяч долларов почти невозможно. Большинство руководителей игнорируют холодные письма, а старый сайт может их полностью устраивать, если клиенты приходят с карт, маркетплейсов и по знакомству. ИИ действительно соберёт страницу за 20 минут. Потом придется чинить мобильную версию, подключать заявки и оплату, настраивать домен, хостинг и аналитику.
Ещё ↓