关于HTML5的11个让人难以接受的事实

======================================================
注：本文源代码点此下载
======================================================

html5为web开发者提供了很多强大的新特性,但是它的一些特定的限制会让它无法和本地应用匹敌。

html5整合进了很多新的特性,并且有可能提升web编程模式。和每一个阅读技术资讯的人所知道的一样,没有任何一样东西能像html5对互联网造成更多改变。在代码中加入一些html5,网站会变得更快更炫。但是html5能为那些想要要网络上实现本地应用表现的人做什么可能不在此列了。

在享受了html5的新标签以及apis之后,现在已经是时机来承认html5模式确实是有一些限制的。这些限制不但会让我们对html5的幻梦破灭,还有可能让我们在某些场合不再使用html5。

事实上是,尽管html5确实有很强大的功能,但它并不能解决所有问题。它的一些附加功能是非常强大的,能让web apps成为native app的强有力的对手,但是安全问题、本地数据存储的限制、同步问题以及政治问题都会让我们减小对它的期望。毕竟,任何技术都是有其限制的。

下面是web开发者需要接受的一些关于html5的事实。

事实1:安全是一场噩梦

客户端计算最根本的问题是用户最终拥有了对机器上运行的代码的控制权。在web apps中,当浏览器拥有一个很强大的调试工具的时候,这种控制权比以往更容易被滥用。

当在浏览器中集成了一个javascript的调试器比如firebug,任何对facebook、google以及其他网站感兴趣的人都可以插入断点来查看代码。这对于了解网站是如何运行的是非常有利的,但对于安全问题来说却是一场噩梦。

想象有个变量的值是你想要改变的,firebug或者其他一个浏览器调试器可以让你很容易地将数据改成你想要的任何数据。你想要通过改变你的地理位置来捉弄一下你的朋友吗?那么你可以修改浏览器中的进度和维度变量,让浏览器“处于”世界上的任何位置。所有你的web应用的neat features都可以被修改,浏览器使得这样的修改比在本地应用中更为容易。

对于引发的安全问题,也是有些限制的。一些javascript工具比如google web toolkit和标准的编译器一样复杂,它们的输出是非常令人费解的。但是一些工具比如javascript deminifier能解决这个问题。

威胁当然也跟应用性质有关。一个人通过改变浏览器上显示的经纬度来和朋友开玩笑说在环游世界的途中是一回事,而获得其他人的权限又是另外一回事了,这会带来威胁。一旦涉及到金钱,情况会更糟糕。所有这些都意味着基于客户端的html5是不能用来处理敏感数据的,每个人都应该对自己的能力加以警醒。

事实2:本地数据存储是有限制的

浏览器中隐藏的本地数据库让web应用更容易在电脑上缓存数据。对任何一个在浏览器中享受这种台式机体验的人来说,这些数据库可以节省带宽,提升性能。然而它们肯定比不上本地应用的数据的强大功能。

html5的数据存储能力毫无疑问是很重要的功能,但是你仍然不能将存储的数据迁移到另外一台机器上,或是制作副本、备份、用另外一个应用打开。所有这些数据都是隐藏在浏览器之下的。

某种程度上说,这是最糟糕的一种情况。因为你要承担存储这些数据库的所有责任而不能对它有任何控制。

一些最新的浏览器可以让你看到在你的机器上创建了哪些数据库,但这些信息是有限的。safari甚至可以让你能够删除数据库,但是你不能浏览这些信息或是将它们迁移到另外一台机器上,这些文件在设计之初就没有让它能够很容易迁移,尽管你可以做到这一点,如果你知道到哪里找这些文件的话。

你同样不能深入到文件中看到底存储了什么。当然,一个程序员可以看懂这些文件,但前提是他们研究清楚了文件格式并且做一些hacking。这些文件不像表单或者文本可以很容易地荣任何编辑器打开,使得它们不像本地应用那样容易被人们读懂。

事实3:本地数据可以被操纵:

用户可能并不拥有对数据的控制权,但是网站同样也被限制不能处理用户数据。用户换浏览器了?用户换机器了?很多web开发者对此都无能为力。因为同步问题,他们不能让用户创建更多数据。

web开发者也需要担心本地数据库的安全。尽管没有工具可以让用户可以很容易修改本地数据并升级权限,但服务器同样也没有能力去阻止用户做到。所有因为运行用户修改javascript代码的安全漏洞同样会影响数据库。它们门户大开,等着有人写一个greasemonkey脚本或一些本地代码去更改数据。

事实4:离线数据对同步是一场噩梦

html5的本地数据存储极大提升了离线使用web应用的能力。唯一的问题是数据同步。

如果一个web应用连接到网络上,它可以持续地将数据存储到云中去。而当应用离线时,应用中发生的数据就不能存储到云中。如果一个人切换了浏览器或者使用了不同的机器,就会出现副本,这时同步就会成为一个大问题。更糟糕的是,时钟本身就可能是不同步的,使得发现最新被保存的数据是不现实的。

当然,这对本地应用来说也一直都是一个问题,但是在本地应用中,为同步负责的是人,他可以通过查看文件名并改变日期来进行同步。但是因为html5并没有给用户对隐藏在浏览器之下的数据库的控制权,开发者必须提供用户界面让用户通过这个界面来管理同步问题。

这并非是一个完全棘手的问题。开发人员可以通过使用版本控制系统来处理这个问题,而现今的版本控制系统在处理这些问题上已经变得越发复杂了。但拥有这项技术并不意味着这是一个很容易使用的解决方案。合并不同git库是件很费时间的事情。html5开发者们需要先处理好这些问题,才能管理html5 web应用的同步。

事实5:云端什么都没有向你承诺:

为html5将数据存储在云端而带来的所有结构性的问题来责备html5实际上不是件很公平的事情,但云端是一个必须的部分,因为云省去了安装软件和备份数据的麻烦。

由于html5本地数据存储的限制,大量web应用存储仍然要保留在服务器端,但这可能是灾难性的。就在最近facebook决定将不再使用一个基于linux的插件来上传照片,结果,这个插件去掉的,同样被去掉的是通过这个插件上传的照片。

这样的例子比较少见,但是因为各种原因,它们正变得越来越多。你能确保那个可爱地免费提供他们的一切html5应用的新兴公司在几年后甚至几个月后还存在吗?你只能自求多福。

情况还更糟糕。正如很多web应用所明确说明的那样,这些数据并不是你的,在大数情形下,你不能诉诸法律来恢复数据。有些更离谱的服务条款甚至说数据可以“没有任何原因”就被删除。

html5不仅没有避免这个问题,它的结构实际上是保证了任何由你的浏览器缓存的数据都会存储在云端,这些数据是脱离了你的控制的。html5的炒作说这是它的一个优势特性,但这实际上却很容易造成不利影响。

事实6:强制升级并非是每个人都想要的

有个故事,或许是杜撰的,说一个人使用gmail账户和酒吧里认识的人保持着随意的联系。当google+出现以后,所有的历史记录都出现了,因为google+在论坛里自动连上了那些旧的地址。每天,这些旧名字和旧面孔都会出现询问是否要加入到论坛中去。

当web应用公司需要升级的时候,他们会将所有人一次性升级。尽管这据说是为了让用户不再受升级安装文件之苦,但对于那些不想使用新特性的人来说,这确是一场噩梦。这不像上面是一个关于人们隐私的问题。新软件可能因为新旧软件包之间的依赖关系而经常崩溃。

事实7:web workers并不会处理优先级

web workers(译者注:一种新的 javascript 编程模型)是html5的一个非常耐人寻味的特性。与其去使用javascript传统的wait、delay和pause命令,现在web开发者可以拆分他们的命令并且整合到web workers的cpu hogs中。换句话说,html5 web开发者可以让浏览器表现得像操作系统一样。

但问题在于,web workers并没有复制操作系统的所有特性。尽管它提供了一种方式来讲负载分支并分离,但是却没有方法来管理负载或是设置优先级。api只是让消息传入或者传出worker对象。这就是它做的一切了,剩下的都交给浏览器了。

cpu丰富的应用比如code crackers会潜入流行网站的后台吗?用户被交给会周期性被窃取的网站了吗?病毒已经附在一切有用的软件上了,那么攻破网站就只是时间问题了。而用户面对这一切能做的很少,因为他们没有办法去监测或者跟踪worker objects做了什么。电脑被重定向到指定网页的时候只会越来越慢。

事实8:格式不兼容比比皆是

html5引入了11 hard truths about html5

译文来源:http://www.webapptrend.com/

webapptrend是一个独立的技术博客,关注web app前瞻和实践,以及智能浏览器发展

请大家在关注博客园的同时,关注我们的新浪微博 @webapptrend,关注我们的腾讯微博@webapptrend,欢迎加入我们的qq群:193775364

======================================================
在最后，我邀请大家参加新浪APP，就是新浪免费送大家的一个空间，支持PHP+MySql，免费二级域名，免费域名绑定 这个是我邀请的地址，您通过这个链接注册即为我的好友，并获赠云豆500个，价值5元哦！短网址是http://t.cn/SXOiLh我创建的小站每天访客已经达到2000+了，每天挂广告赚50+元哦，呵呵，饭钱不愁了，\(^o^)/