Miért különleges a JavaScript? Mi mindent tudunk megvalósítani vele? Milyen technológiai megoldások lehetségesek a használatával? Ezeket a kérdéseket válaszoljuk meg a következőkben.
A JavaScriptet eredetileg azért alkották meg, hogy "életre keltse" a weboldalakat.
A JavaScript nyelven írt programokat szkripteknek (script) nevezzük. Közvetlenül a weboldalak HTML kódjába írhatóak, ahol automatikusan lefutnak az oldal betöltése során.
A szkripteket egyszerű szövegként írjuk, semmiféle különleges előkészítést, fordítást (compiling) nem igényelnek.
A JavaScript e tekintetben lényegesen különbözik a Java programozási nyelvtől.
A születésekor még a LiveScript nevet viselte, de mivel akkoriban a Java igen népszerű volt, úgy döntöttek, hogy megpróbálják annak "kistestvéreként" pozicionálni.
Később, ahogy a nyelv fejlődött, teljesen függetlenné vált, önálló specifikációval, amit [ECMAScriptnek](https://hu.wikipedia.org/wiki/ECMAScript) neveznek. A JavaScriptnek tehát semmi köze a Java nyelvhez.
Mára már nem csak a böngészőben futtathatunk JavaScriptet, hanem a szervereken is, sőt, tulajdonképpen bármilyen eszközön, amely képes egy úgynevezett JavaScript-motor futtatására.
A böngészőkbe épített JavaScript-motort JavaScript virtuális gépnek is szokás hívni.
A különböző böngészőkbe épített motoroknak mind saját kódneve van, például:
<<<<<<< HEAD
- V8 -- Chrome és Opera.
- SpiderMonkey -- Firefox.
- ...és még egy sor másik, úgymint "Trident" és "Chakra" a különböző Internet Explorer verziókban, "ChakraCore" a Microsoft Edgeben, vagy a "Nitro" és "SquirrelFish" a Safariban.
Jó, ha ismerjük a fenti fogalmakat, ugyanis vissza fognak köszönni a fejlesztőknek szánt cikkekben, például amikor arról van szó, hogy egy funkció támogatott-e a V8 által.
- V8 -- in Chrome, Opera and Edge.
- SpiderMonkey -- in Firefox.
- ...There are other codenames like "Chakra" for IE, "JavaScriptCore", "Nitro" and "SquirrelFish" for Safari, etc.
The terms above are good to remember because they are used in developer articles on the internet. We'll use them too. For instance, if "a feature X is supported by V8", then it probably works in Chrome, Opera and Edge.
52c1e61915bc8970a950a3f59bd845827e49b4bf
Habár a JavaScript-motorok összetettek, az alapvető működésük igen egyszerű.
<<<<<<< HEAD
1. A motor beolvassa és kielemzi a szkriptet (*parsing*, *elemzés*).
2. Átalakítja a kódot gépi kódra (*compiling*, *fordítás*).
3. A gépi kód lefut.
=======
1. The engine (embedded if it's a browser) reads ("parses") the script.
2. Then it converts ("compiles") the script to machine code.
3. And then the machine code runs, pretty fast.
>>>>>>> 52c1e61915bc8970a950a3f59bd845827e49b4bf
A motor különféle optimalizációkat hajt végre a lépések során, sőt, a lefordított kódot is monitorozza futás közben, hogy dinamikusan tovább optimalizálja a gépi kódot.
<<<<<<< HEAD A JavaScript egy "biztonságos" nyelv, nem ad hozzáférést olyan alacsonyszintű erőforrásokhoz, mint a processzor vagy a memória, mivel eredetileg kizárólag a böngészőkben való futásra szánták, s ott ezekre nincs szükség.
Modern JavaScript is a "safe" programming language. It does not provide low-level access to memory or the CPU, because it was initially created for browsers which do not require it.
52c1e61915bc8970a950a3f59bd845827e49b4bf
Egy JavaScript program lehetőségeit nagyban befolyásolja a környezet, amelyben fut. Node.js esetén például tetszőlegesen írhatunk/olvashatunk fájlokat, kezdeményezhetünk hálózati hívásokat.
Ezzel szemben egy böngészőben futó JavaScript programmal manipulálhatjuk a weboldalt, reagálhatunk a felhasználó ténykedéseire, kommunikálhatunk a weboldalt kiszolgáló webszerverrel.
Néhány konkrét példa:
- HTML elemek létrehozása, tartalom és formázás módosítása.
- Kattintásra, egér mozgatásra, billentyű leütésre történő reagálás.
- Kommunikáció távoli szerverekkel, fájlok letöltése és feltöltése (AJAX és COMET.
- Sütik beállítása és lekérése, üzenetek és kérdések megjelenítése.
- Adatok tárolása kliens oldalon ("local storage", azaz helyi tárban).
<<<<<<< HEAD A böngészőben futó JavaScript, a felhasználó érdekében, több szempontból is korlátozva van. A cél az adatainkhoz való illetéktelen hozzáférés megakadályozása.
JavaScript's abilities in the browser are limited to protect the user's safety. The aim is to prevent an evil webpage from accessing private information or harming the user's data.
52c1e61915bc8970a950a3f59bd845827e49b4bf
Például:
-
A weboldalakon futó JavaScript programok nem férnek hozzá az operációs rendszer szolgáltatásaihoz, nem tudnak tetszőlegesen fájlokat írni/olvasni.
A modern böngészők korlátozottan és csakis a felhasználó közreműködésével képesek bizonyos fájlműveletekre, például fájlfeltöltésre egy
<input>HTML elemen keresztül.
<<<<<<< HEAD A webkamera és a mikrofon, a felhasználó kifejezett engedélyével, elérhetőek, de engedély nélkül, alattomosan, nem férhet hozzájuk egyetlen weboldal sem, így nem kell aggódnunk, hogy adataink ezeken keresztül eljutnának az NSA-hez.
-
A böngészőfülek és ablakok alapesetben nem tudnak kommunikálni egymással. Erre csak abban az esetben van lehetőség, ha egy weboldalon futó JavaScript nyit meg egy új fület vagy ablakot, de még ebben az esetben is csak azzal a feltétellel, hogy a megnyitott oldal ugyanarról a webcímről származik (azaz a protokoll, a kiszolgáló és a port is megegyezik).
Ez a korlátozás a Same Origin Policy (SOP), vagyis az "azonos eredet szabálya". A szabály feloldásához mindkét weboldalnak engedélyeznie kell az adatátvitelt, illetve maga a kommunikáció is speciális JavaScript kódot igényel -- erre a későbbiek során fogunk példát látni.
Ez a szabály szintén a felhasználót védi, ugyanis így az egyik fülön megnyitott
http://tetszoleges-weboldal.comnem fér hozzá az egy másik fülön megnyitotthttp://gmail.comoldalon a levelekhez. -
A weboldalakon futó JavaScript minden további nélkül képes kommunikálni azzal a kiszolgálóval, amelyikről betöltődött, de a más kiszolgálókkal történő kommunikáció különleges eljárásokat igényel a kiszolgáló oldalán. Ez ismét egy fontos biztonsági korlátozás.
Ezek a korlátozások nem léteznek a böngészőn kívül, így például a szervereken. Ezeken túlmenően, a modern böngészőkbe különféle bővítményeket telepíthetünk, amelyek további engedélyeket igényelhetnek.
There are ways to interact with the camera/microphone and other devices, but they require a user's explicit permission. So a JavaScript-enabled page may not sneakily enable a web-camera, observe the surroundings and send the information to the [NSA](https://en.wikipedia.org/wiki/National_Security_Agency).
-
Different tabs/windows generally do not know about each other. Sometimes they do, for example when one window uses JavaScript to open the other one. But even in this case, JavaScript from one page may not access the other page if they come from different sites (from a different domain, protocol or port).
This is called the "Same Origin Policy". To work around that, both pages must agree for data exchange and must contain special JavaScript code that handles it. We'll cover that in the tutorial.
This limitation is, again, for the user's safety. A page from
http://anysite.comwhich a user has opened must not be able to access another browser tab with the URLhttp://gmail.com, for example, and steal information from there. -
JavaScript can easily communicate over the net to the server where the current page came from. But its ability to receive data from other sites/domains is severely limited. Though possible, it requires explicit agreement (expressed in HTTP headers) from the remote side. Once again, that's a safety limitation.
Such limitations do not exist if JavaScript is used outside of the browser, for example on a server. Modern browsers also allow plugins/extensions which may ask for extended permissions.
52c1e61915bc8970a950a3f59bd845827e49b4bf
Három érv a JavaScript mellett:
<<<<<<< HEAD
+ Teljeskörű HTML/CSS integráció.
+ Az egyszerű dolgok kivitelezése egyszerű.
+ Minden modern böngésző támogatja és alapértelmezetten engedélyezi a futtatását.
=======
+ Full integration with HTML/CSS.
+ Simple things are done simply.
+ Supported by all major browsers and enabled by default.
>>>>>>> 52c1e61915bc8970a950a3f59bd845827e49b4bf
A JavaScript az egyetlen böngésző-technológia, amely mindhárom előnnyel rendelkezik.
Ezért olyan különleges a JavaScript és ezért terjedhetett el és válhatott a felhasználói felületek kivitelezésének elsőszámú eszközévé.
<<<<<<< HEAD Ezzel együtt a JavaScript kiválóan alkalmas szerverek programozására, mobilalkalmazások fejlesztésére és még sok minden másra is.
That said, JavaScript can be used to create servers, mobile applications, etc.
52c1e61915bc8970a950a3f59bd845827e49b4bf
A JavaScript szintaxisa nem felel meg és nem is felelhet meg mindenki elvárásainak, ugyanis az egyes fejlesztőknek eltérőek az igényeik.
Ez természetes, hiszen a projektek és a követelmények is eltérőek.
<<<<<<< HEAD A JavaScript megjelenése óta egy sor nyelv bukkant fel, amelyeket JavaScriptté kell alakítani (transpiling), mielőtt le tudnánk futtatni a programot böngészőben.
So, recently a plethora of new languages appeared, which are transpiled (converted) to JavaScript before they run in the browser.
52c1e61915bc8970a950a3f59bd845827e49b4bf
A modern fejlesztői eszközök rendkívül gyorsak és transzparensek, így lényegében a JavaScripttől teljesen eltérő nyelven is kódolhatunk, miközben az automatikusan JavaScriptté alakul a háttérben.
Néhány példa:
<<<<<<< HEAD
- CoffeeScript: úgynevezett szintaktikai cukorkákat (syntactic sugar) alkalmazó nyelv. Tömörebb szintaxissal rendelkezik, így világosabb és rövidebb kódot írhatunk. A Ruby fejlesztők jellemzően kedvelik.
- TypeScript: elsősorban szigorú típusossággal egészíti ki a JavaScriptet, elősegítve a nagy bonyolultságú rendszerek fejlesztését és karbantartását. A Microsoft fejlesztése.
- Flow: szintén a szigorúbb típusosságot valósítja meg, de a TypeScripttől eltérő módon. A Facebook fejlesztése.
- Dart: önálló nyelv, saját, böngészőn kívüli motorral. JavaScriptté alakítható. A Google fejlesztése.
- Brython: Python nyelven írt programokat JavaScriptté alakító eszköz.
- Kotlin: egy modern, tömör, biztonságos programozási nyelv, amellyel böngésző és Node alá is fejleszthetünk .
A fentieken túl számos más JavaScripten alapuló nyelv létezik. Még akkor is, ha egy JavaScriptté alakítandó nyelvvel dolgozunk, mindenképpen érdemes alaposan ismerni a JavaScriptet, hogy valóban értsük, hogyan működik a programunk.
- CoffeeScript is "syntactic sugar" for JavaScript. It introduces shorter syntax, allowing us to write clearer and more precise code. Usually, Ruby devs like it.
- TypeScript is concentrated on adding "strict data typing" to simplify the development and support of complex systems. It is developed by Microsoft.
- Flow also adds data typing, but in a different way. Developed by Facebook.
- Dart is a standalone language that has its own engine that runs in non-browser environments (like mobile apps), but also can be transpiled to JavaScript. Developed by Google.
- Brython is a Python transpiler to JavaScript that enables the writing of applications in pure Python without JavaScript.
- Kotlin is a modern, concise and safe programming language that can target the browser or Node.
There are more. Of course, even if we use one of these transpiled languages, we should also know JavaScript to really understand what we're doing.
52c1e61915bc8970a950a3f59bd845827e49b4bf
<<<<<<< HEAD
- A JavaScriptet eredetileg kizárólag böngészőben való futtatásra szánták, mára azonban számtalan egyéb környezetben alkalmazzák.
- A JavaScript egyedülálló helyzetben van a legszélesebb körben elterjedt böngészőoldali programozási nyelvként, teljeskörű HTML és CSS integrációval.
- Számos JavaScriptre forduló nyelv létezik. Érdemes megismerkedni velük, miután magabiztos JavaScript tudásra tettünk szert. =======
- JavaScript was initially created as a browser-only language, but it is now used in many other environments as well.
- Today, JavaScript has a unique position as the most widely-adopted browser language, fully integrated with HTML/CSS.
- There are many languages that get "transpiled" to JavaScript and provide certain features. It is recommended to take a look at them, at least briefly, after mastering JavaScript.
52c1e61915bc8970a950a3f59bd845827e49b4bf