#web

API

アプリやサービス同士が、決められた形でやり取りするための共通の窓口です。

CDN（コンテンツ配信網）

世界中に置いたサーバーから、いちばん近い場所のデータを返して表示を速くするしくみです。

CORS（オリジン間リソース共有）

あるサイトから別ドメインのAPIへブラウザがアクセスしてよいかを決める、横取り防止の仕組みです。

CSRF

ログイン中のユーザーをだまして、本人が望まない操作をこっそり実行させる攻撃のことです。

CSS

HTMLで作ったページに、色やレイアウトなど見た目をつけるための言語です。

HTML

Webページの文章や見出しなど、骨組みを書くための言語です。

HTTP

ブラウザとサーバーがWebページをやり取りするための、共通の通信ルールです。

HTTPS

Webの通信を暗号化して、盗み見や書き換えを防ぐ仕組み。ブラウザの鍵マークの正体です。

JavaScript

Webページに動きや反応をつけ、ブラウザの中で動かすためのプログラミング言語です。

JSON

キーと値の組み合わせでデータを表す、軽くて読みやすいやり取り用の文字フォーマットです。

MIMEタイプ

送るデータが画像か文章かHTMLかを「種別の名札」で相手に伝える表示。Content-Typeで使われます。

PWA

Webサイトをスマホアプリのように使えるようにする仕組みです

REST

URLでデータを指し示し、HTTPの操作で読み書きする、広く使われるAPIの設計スタイルです。

SEO（検索エンジン最適化）

検索結果の上のほうに自分のページが出やすくなるよう、中身や見せ方を整える工夫のことです。

SPA（シングルページアプリ）

ページを開き直さず、中身だけ書き換えてサクサク動かすWebアプリの作り方です。

SQLインジェクション

入力欄にこっそりSQL文を紛れ込ませて、データベースを勝手に操作させる攻撃のことです。

TypeScript

JavaScriptに「型」のしくみを足して、間違いを早めに見つけやすくした言語です。

UI（ユーザーインターフェース）

アプリやサイトで、人が見たり触ったりして操作する画面まわりのことです。

WAF（Webアプリケーションファイアウォール）

Webサイトへの通信を見張り、不正な攻撃だけをふるい落とす専用の門番です。

WebSocket

ブラウザとサーバーをつなぎっぱなしにして、双方向にリアルタイムでやり取りする仕組みです。

キャッシュ

よく使うデータを手元の取り出しやすい場所に置いておき、次から速く返すしくみです。

クッキー

ブラウザに小さなデータを保存し、ログイン状態や設定をサイトに覚えておいてもらう仕組みです。

コンポーネント

ボタンや入力欄など、画面の部品を再利用できる単位にまとめたものです。

サーバーサイドレンダリング

画面のHTMLをサーバー側で組み立ててから返す方式で、初期表示が速く検索エンジンにも読まれやすいです。