Webtechnologien-Glossar
Was ist DNS? Wie unterscheiden sich Domain und Hosting? Was bedeuten API, SSR oder Core Web Vitals? Hier finden Sie Webbegriffe auf zwei Ebenen: verständlich für den Einstieg und technisch für die Praxis.
Vom Browser bis zum Backend
Filtern Sie nach Themen oder suchen Sie nach einer konkreten Frage. Verwandte Begriffe führen durch Frontend, Backend, HTTP, CMS, Performance und Sicherheit.
API · Application Programming Interface
Definierte Schnittstelle, über die Softwaresysteme Daten austauschen oder Funktionen aufrufen.
Eine Website sendet Text an ein KI-Modell und erhält die Antwort über dessen API zurück.
APIs ermöglichen kontrollierte Integration in bestehende Systeme; Kosten, Limits, Verfügbarkeit und Datenübertragung müssen eingeplant werden.
Astro · Webframework für content-orientierte Websites
Astro ist ein Webframework, das standardmäßig wenig Browser-JavaScript ausliefert und sich besonders für content-orientierte Websites eignet.
Astro rendert Komponenten server- oder buildseitig zu HTML und aktiviert Framework-Komponenten nur über explizite Client-Direktiven.
Eine Unternehmenswebsite wird vollständig statisch erzeugt und ergänzt nur kleine lokale Skripte für Filter und Navigation.
Backend · Serverseitiger Teil einer Anwendung
Das Backend verarbeitet Geschäftslogik, Datenzugriff, Berechtigungen und Schnittstellen außerhalb der sichtbaren Browseroberfläche.
Backend-Prozesse validieren Requests, koordinieren Services und Datenbanken und erzeugen HTML oder strukturierte API-Antworten.
Ein Kontakt-Backend prüft Eingaben, begrenzt Missbrauch und speichert eine Anfrage.
Barrierefreiheit im Web · Web Accessibility
Web-Barrierefreiheit sorgt dafür, dass Menschen mit unterschiedlichen Fähigkeiten und Hilfsmitteln digitale Inhalte nutzen können.
Semantisches HTML, Tastaturbedienung, Fokusführung, Kontraste, verständliche Beschriftungen und robuste Schnittstellen zu assistiven Technologien sind zentrale Grundlagen.
Ein Suchfeld besitzt ein sichtbares Label und Filterbuttons geben ihren gedrückten Zustand programmatisch an.
Brotli & gzip · HTTP-Kompression
HTTP-Kompression verkleinert Textdateien während der Übertragung und reduziert dadurch Ladezeit und Datenvolumen.
Client und Server handeln über Accept-Encoding und Content-Encoding ein Verfahren aus; bereits komprimierte Bildformate profitieren meist nicht.
HTML, CSS, JavaScript und JSON lassen sich häufig deutlich verkleinern.
Cache · Zwischenspeicher
Ein Cache speichert bereits berechnete oder geladene Inhalte, damit sie schneller erneut bereitstehen.
Caching kann im Browser, CDN, Webserver, Anwendungsprozess, Objekt-Cache oder Datenbanksystem stattfinden und benötigt klare Regeln zur Invalidierung.
Ein CDN speichert eine Bilddatei nahe beim Besucher und vermeidet wiederholte Abrufe vom Ursprungsserver.
Cache-Control · HTTP-Caching-Anweisung
Cache-Control legt fest, ob und wie lange Clients oder Zwischenserver eine HTTP-Antwort speichern dürfen.
Direktiven wie max-age, no-cache, no-store, public, private und must-revalidate steuern Wiederverwendung und erneute Validierung.
Fingerabgedruckte CSS-Dateien können lange gespeichert werden, HTML sollte meist regelmäßig validiert werden.
Canonical URL · Bevorzugte Adresse eines Inhalts
Eine Canonical URL kennzeichnet die bevorzugte Adresse eines Inhalts, wenn mehrere URLs ähnliche oder gleiche Inhalte zeigen.
Das Link-Element ist ein starkes Konsolidierungssignal, aber keine Weiterleitung und keine Garantie; interne Links und Sitemap sollten dazu passen.
Trackingparameter zeigen denselben Inhalt, während canonical auf die saubere URL verweist.
CDN · Content Delivery Network
Ein CDN verteilt und speichert Inhalte über mehrere Standorte, damit sie näher bei Besuchern ausgeliefert werden können.
Edge-Server beantworten cachebare Anfragen, terminieren häufig TLS und können Schutzfunktionen wie DDoS-Abwehr oder eine WAF ergänzen.
Bilder und Skripte einer österreichischen Website werden für internationale Besucher aus regionalen Edge-Standorten geladen.
CMS · Content-Management-System
Ein CMS ermöglicht es, Website-Inhalte über eine Verwaltungsoberfläche zu pflegen.
Ein CMS modelliert Inhalte, Benutzerrechte, Medien und Veröffentlichungsabläufe und rendert oder liefert daraus Webausgaben.
Redakteure ändern Leistungsseiten, ohne direkt HTML-Dateien zu bearbeiten.
Ein CMS ist sinnvoll, wenn Inhalte regelmäßig durch mehrere Personen gepflegt werden; es erhöht aber Wartungs- und Sicherheitsaufwand.
Content Security Policy · CSP
Eine CSP begrenzt, aus welchen Quellen eine Seite Skripte, Styles, Bilder und andere Ressourcen laden darf.
Die HTTP-Richtlinie arbeitet mit Direktiven und Source Expressions; Nonces oder Hashes können gezielt erlaubten Inline-Code kennzeichnen.
script-src 'self' erlaubt Skripte grundsätzlich nur vom eigenen Ursprung.
Eine sorgfältig eingeführte CSP erschwert XSS, kann bei falscher Konfiguration aber legitime Funktionen blockieren.
Cookie · Vom Browser gespeicherter HTTP-Wert
Ein Cookie ist ein kleiner Wert, den eine Website im Browser setzen und bei passenden späteren Anfragen mitsenden lassen kann.
Attribute wie Domain, Path, Expires, Secure, HttpOnly und SameSite begrenzen Lebensdauer und Übertragung.
Eine zufällige Sitzungskennung verbindet mehrere Anfragen mit einer angemeldeten Sitzung.
Cookies können technisch notwendig sein oder Einwilligung und transparente Datenschutzinformationen erfordern.
Core Web Vitals · Google-Messwerte für Nutzererfahrung
Core Web Vitals bewerten zentrale Aspekte der realen Lade-, Interaktions- und Layoutstabilität einer Seite.
Die Kennzahlen werden aus Felddaten oder Labormessungen ermittelt; Ursachen liegen häufig in Ressourcenpriorisierung, JavaScript-Arbeit oder instabilen Layouts.
Ein Bild ohne feste Abmessungen kann nach dem Laden Inhalt verschieben und den CLS verschlechtern.
CORS · Cross-Origin Resource Sharing
CORS regelt, welche anderen Ursprünge Browser auf Ressourcen eines Servers zugreifen lassen dürfen.
Server setzen Access-Control-Allow-* Header; nicht einfache Anfragen können einen OPTIONS-Preflight auslösen. CORS ist keine serverseitige Authentisierung.
Eine API erlaubt Browserzugriffe nur von der Produktionsdomain des Frontends.
Crawler & AI Crawler · Automatischer Webseiten-Abruf
Software, die Webseiten automatisiert abruft; AI Crawler tun dies für KI-Suche, Training oder andere KI-Dienste.
Ein Bot ruft öffentlich erreichbare Seiten ab und verarbeitet Überschriften, Texte und Links.
Technische Erreichbarkeit, Robots-Regeln und klare Seitenstrukturen beeinflussen, welche Inhalte ein System überhaupt verarbeiten kann.
CSR · Client-Side Rendering
Client-Side Rendering erzeugt wesentliche Teile einer Oberfläche mit JavaScript im Browser.
Der Client lädt Programmcode und Daten, verwaltet den UI-Zustand und aktualisiert die Darstellung ohne vollständige Dokumentnavigation.
Ein komplexes internes Dashboard lädt nach dem Start Daten über eine API und rendert Tabellen im Browser.
CSS · Cascading Style Sheets
CSS bestimmt Darstellung, Layout und responsive Anpassung von HTML-Inhalten.
Selektoren adressieren Elemente; Kaskade, Spezifität und Vererbung bestimmen, welche Deklarationen als berechnete Styles angewendet werden.
Eine Media Query ändert das Layout für kleinere Bildschirme.
CSS Grid · CSS Grid Layout
CSS Grid ist ein zweidimensionales Layoutmodell für Zeilen und Spalten.
Explizite und implizite Tracks, Grid Lines, Areas sowie minmax- und fr-Einheiten ermöglichen flexible Raster ohne tabellarisches Markup.
Eine Glossarseite zeigt Filter und Ergebnisse in zwei Spalten und stapelt sie auf Mobilgeräten.
Datenbank · Strukturierter Datenspeicher
Eine Datenbank speichert Daten strukturiert und stellt Funktionen zum Lesen, Ändern und Absichern bereit.
Relationale Systeme organisieren Daten in Tabellen und Beziehungen; andere Modelle verwenden Dokumente, Schlüssel-Werte, Graphen oder Vektoren.
Ein Shop speichert Kunden, Produkte, Bestellungen und Statusänderungen in einer Datenbank.
DNS · Domain Name System
DNS übersetzt Domainnamen in technische Ziele, damit Browser, E-Mail-Server und andere Dienste die richtigen Systeme finden.
Resolver fragen die hierarchische DNS-Infrastruktur nach Records wie A, AAAA, CNAME, MX oder TXT und speichern Antworten entsprechend ihrer TTL zwischen.
Ein A-Record verbindet example.at mit der IPv4-Adresse des Webservers.
Fehlerhafte DNS-Einträge können Website und E-Mail gleichzeitig unerreichbar machen.
DOM · Document Object Model
Das DOM ist die programmierbare Baumdarstellung eines geladenen HTML- oder XML-Dokuments.
Browser erzeugen Knoten für Elemente, Text und weitere Dokumentbestandteile; JavaScript kann Eigenschaften lesen und den Baum gezielt verändern.
Ein Filter setzt das hidden-Attribut nicht passender Glossarkarten.
Domain · Lesbarer Name einer Internetadresse
Eine Domain ist ein lesbarer Name wie jkconcepts.at, unter dem eine Website oder ein anderer Internetdienst erreichbar ist.
Das Domain Name System löst den Namen über DNS-Einträge in technische Ziele wie IP-Adressen oder andere Hostnamen auf.
Die Domain example.at kann auf einen Webserver und über separate DNS-Einträge auf einen E-Mail-Anbieter zeigen.
Domain, DNS und Hosting sind getrennte Bausteine und können bei unterschiedlichen Anbietern verwaltet werden.
ETag · Entity Tag
Ein ETag ist eine Kennung für eine konkrete Version einer HTTP-Ressource.
Der Client sendet den Wert später als If-None-Match; ist die Ressource unverändert, kann der Server mit 304 ohne vollständigen Body antworten.
Ein Browser validiert eine zwischengespeicherte CSS-Datei, ohne sie erneut vollständig herunterzuladen.
Event Loop · Ereignisschleife einer JavaScript-Laufzeit
Der Event Loop koordiniert, wann JavaScript-Aufgaben und asynchrone Rückmeldungen ausgeführt werden.
Nach Abschluss des aktuellen Call Stacks verarbeitet die Laufzeit Warteschlangen; Microtasks wie Promise-Reaktionen werden vor der nächsten regulären Task abgearbeitet.
Eine abgeschlossene Netzwerkanfrage stellt ihren Callback zur späteren Verarbeitung bereit, ohne den aktuellen Code zu unterbrechen.
Flexbox · CSS Flexible Box Layout
Flexbox ist ein CSS-Layoutmodell für die Anordnung von Elementen entlang einer Haupt- und Querachse.
Flex-Container verteilen verfügbaren Raum über Eigenschaften wie flex-grow, flex-shrink, flex-basis, justify-content und align-items.
Navigationspunkte werden in einer Reihe verteilt und dürfen bei wenig Platz umbrechen.
Frontend · Benutzerseitiger Teil einer Anwendung
Das Frontend ist der Teil einer Website oder Anwendung, den Menschen sehen und bedienen.
Im Web umfasst es HTML, CSS, JavaScript, Browser-APIs, Zustandslogik und die Kommunikation mit serverseitigen Schnittstellen.
Formular, Navigation, Glossarfilter und visuelle Gestaltung gehören zum Frontend.
Full Stack · Entwicklung über Frontend und Backend hinweg
Full Stack bezeichnet Arbeit über mehrere Schichten einer Webanwendung hinweg, insbesondere Frontend, Backend und Datenhaltung.
Der Begriff beschreibt Breite, nicht automatisch Tiefe; Infrastruktur, Sicherheit, Betrieb und Architektur können ebenfalls dazugehören.
Eine Funktion umfasst Formularoberfläche, API-Endpunkt, Validierung und Datenbankspeicherung.
Headless CMS · CMS ohne fest gekoppelte Website-Ausgabe
Ein Headless CMS verwaltet Inhalte und liefert sie über APIs, ohne die endgültige Website-Oberfläche fest vorzugeben.
Frontend und Redaktion sind entkoppelt; Inhalte können mehrere Kanäle versorgen, benötigen aber ein separates Rendering-, Vorschau- und Deployment-Konzept.
Produktdaten werden an Website, App und internes Display aus derselben Inhaltsquelle geliefert.
HSTS · HTTP Strict Transport Security
HSTS weist Browser an, eine Domain für einen festgelegten Zeitraum ausschließlich über HTTPS aufzurufen.
Der Strict-Transport-Security-Header kann Subdomains einschließen; Preloading reduziert auch das Risiko beim allerersten Aufruf.
Ein Browser ersetzt einen später eingegebenen http-Aufruf lokal durch https.
HTML · HyperText Markup Language
HTML beschreibt Inhalt und semantische Struktur eines Webdokuments.
Elemente und Attribute bilden nach dem Parsen den DOM; semantische Elemente unterstützen Browser, Suchmaschinen und assistive Technologien.
Überschriften, Navigation, Absätze, Formulare und Bilder werden mit passenden HTML-Elementen ausgezeichnet.
HTTP · Hypertext Transfer Protocol
HTTP ist das Protokoll, mit dem Clients und Server Anfragen und Antworten für Webressourcen austauschen.
Eine Nachricht besteht aus Methode oder Status, Headern und optional einem Body. HTTP ist zustandslos; Sitzungszustand wird separat aufgebaut.
Ein Browser sendet GET /kontakt/ und der Server antwortet mit Status 200 sowie HTML.
HTTP 404 · Not Found
Der Statuscode 404 bedeutet, dass der Server für die angefragte URL keine passende Ressource gefunden hat.
Eine echte Fehlerseite muss neben hilfreichem Inhalt weiterhin den HTTP-Status 404 senden; eine optische Fehlerseite mit Status 200 ist ein Soft 404.
Ein gelöschter Pfad ohne geeigneten Ersatz liefert eine gebrandete 404-Seite.
HTTP 500 · Internal Server Error
Der Statuscode 500 meldet einen unerwarteten serverseitigen Fehler bei der Verarbeitung einer Anfrage.
Die öffentliche Antwort bleibt absichtlich allgemein; konkrete Ursachen stehen in Anwendungs- und Serverlogs und können von Codefehlern bis zu Ressourcenproblemen reichen.
Ein fehlerhaftes Plugin löst eine unbehandelte PHP-Ausnahme aus.
HTTP Header · Metadaten einer HTTP-Nachricht
HTTP Header transportieren Zusatzinformationen über eine Anfrage oder Antwort.
Header steuern unter anderem Inhaltstyp, Caching, Authentifizierung, Kompression, Cookies, CORS und Browser-Sicherheitsregeln.
Content-Type: application/json kennzeichnet eine JSON-Antwort.
HttpOnly · Cookie-Schutz vor JavaScript-Zugriff
HttpOnly verhindert, dass JavaScript im Browser den Wert eines Cookies direkt ausliest.
Der Browser sendet das Cookie weiterhin automatisch mit passenden HTTP-Anfragen; deshalb bleiben CSRF-Schutz und XSS-Vermeidung notwendig.
Die Session-ID ist für document.cookie nicht sichtbar.
HTTPS · HTTP über TLS
HTTPS schützt die Verbindung zwischen Client und Server durch TLS vor einfachem Mitlesen und Manipulieren.
Nach dem TLS-Handshake werden HTTP-Nachrichten verschlüsselt und authentisiert übertragen; das Zertifikat bindet den öffentlichen Schlüssel an einen Hostnamen.
Ein Login-Formular überträgt Zugangsdaten nicht als unverschlüsselten Klartext im Netzwerk.
HTTPS ist Grundvoraussetzung für sichere Formulare, moderne Browserfunktionen und vertrauenswürdigen Websitebetrieb.
Hydration · Aktivierung servergerenderten HTMLs
Hydration verbindet bereits gerendertes HTML im Browser mit JavaScript-Zustand und Interaktionen.
Das Client-Framework rekonstruiert den Komponentenbaum und bindet Ereignisse; Abweichungen zwischen Server- und Client-Ausgabe können Hydration-Fehler verursachen.
Ein serverseitig sichtbares Menü wird nach dem Laden des JavaScripts interaktiv.
Islands Architecture · Inselarchitektur für interaktive Komponenten
Bei der Islands Architecture bleibt der Großteil einer Seite statisch, während nur ausgewählte Komponenten JavaScript erhalten.
Interaktive Inseln werden unabhängig hydriert oder geladen; dadurch muss nicht die gesamte Seite als Client-Anwendung betrieben werden.
Eine statische Inhaltsseite aktiviert nur Suche, Navigation und Formular als interaktive Teile.
JavaScript · Programmiersprache des Webs
JavaScript ist eine Programmiersprache für interaktive Browserfunktionen und viele serverseitige Anwendungen.
Browser führen ECMAScript in einer Laufzeit mit Web APIs, Event Loop und DOM-Zugriff aus; Module strukturieren größere Anwendungen.
Eine Glossarsuche blendet passende Begriffe direkt beim Tippen ein.
JSON · JavaScript Object Notation
JSON ist ein textbasiertes Datenformat für strukturierte Werte wie Objekte, Listen, Zeichenketten, Zahlen und boolesche Werte.
JSON besitzt eine klar definierte Syntax, aber keine Kommentare, Funktionen oder Datumswerte als eigenen Typ.
Eine API antwortet mit {"status":"ok","count":3}.
Lazy Loading · Verzögertes Laden
Lazy Loading lädt Inhalte oder Programmteile erst, wenn sie voraussichtlich benötigt werden.
Browser können Bilder und iframes nativ verzögert laden; Bundler teilen JavaScript über dynamische Imports in separat abrufbare Chunks.
Bilder weit unterhalb des sichtbaren Bereichs werden nicht beim ersten Seitenaufruf übertragen.
Logging · Protokollierung von Ereignissen
Logging zeichnet technische und sicherheitsrelevante Ereignisse für Diagnose, Nachvollziehbarkeit und Erkennung auf.
Gute Logs enthalten Zeit, Ereignistyp und notwendigen Kontext, vermeiden sensible Inhalte und werden gegen unbemerkte Manipulation geschützt.
Fehlgeschlagene Logins werden mit Konto, Zeitpunkt und grobem Ursprung protokolliert.
Media Query · Bedingte CSS-Regel für Ausgabeeigenschaften
Eine Media Query aktiviert CSS-Regeln abhängig von Eigenschaften wie verfügbarer Breite oder Nutzerpräferenzen.
Neben Viewport-Merkmalen können unter anderem prefers-reduced-motion, Farbmodus, Zeigergenauigkeit und Druckmedium abgefragt werden.
Ab 64rem wird eine Filterleiste als Sidebar neben den Ergebnissen dargestellt.
Mobile First · Gestaltungsansatz vom kleinen Bildschirm aus
Mobile First beginnt mit einer klaren, vollständigen mobilen Darstellung und erweitert sie für größere Bildschirme.
Basisregeln gelten für kleine Viewports; min-width-Media-Queries ergänzen Layout und Funktionen progressiv.
Die Glossarkarten sind zunächst einspaltig und werden auf breiten Bildschirmen zweispaltig.
Monitoring · Laufende Systemüberwachung
Monitoring beobachtet Verfügbarkeit, Leistung, Fehler und ausgewählte Sicherheitssignale eines Systems.
Messwerte, synthetische Prüfungen und Logsignale benötigen Schwellenwerte, Alarmwege und verantwortliche Reaktionen, damit aus Daten Handlungen werden.
Ein Alarm wird ausgelöst, wenn die Website nicht erreichbar ist oder Fehler stark ansteigen.
MySQL · Relationales Datenbanksystem
MySQL ist ein relationales Datenbanksystem, das Daten in Tabellen speichert und mit SQL abfragt.
Schemas, Schlüssel, Indizes, Transaktionen und Constraints strukturieren und schützen Daten; MariaDB ist ein verwandtes eigenständiges System.
WordPress speichert Beiträge, Optionen, Benutzer und Metadaten typischerweise in MySQL oder MariaDB.
Node.js · JavaScript-Laufzeit außerhalb des Browsers
Node.js führt JavaScript außerhalb des Browsers aus und wird für Server, Werkzeuge und Build-Prozesse verwendet.
Die Laufzeit kombiniert die V8-Engine mit ereignisorientierten I/O-Schnittstellen und einem Paketökosystem rund um npm.
Astro verwendet Node.js beim Erzeugen der statischen Website.
PHP · Serverseitige Programmiersprache
PHP ist eine serverseitige Programmiersprache, die besonders häufig für Websites, APIs und Content-Management-Systeme eingesetzt wird.
Ein PHP-Prozess verarbeitet eine Anfrage, führt Anwendungscode aus und erzeugt eine HTTP-Antwort; Composer verwaltet typische Paketabhängigkeiten.
WordPress und WooCommerce führen ihre Kernlogik überwiegend in PHP aus.
301 Redirect · Dauerhafte HTTP-Weiterleitung
Ein 301 Redirect kennzeichnet eine dauerhafte Weiterleitung auf eine neue URL.
Clients und Suchmaschinen dürfen das Ziel langfristig übernehmen; bei nicht sicheren Methoden kann 308 die Methodenerhaltung eindeutiger ausdrücken.
Eine alte WordPress-Adresse wird nach dem Relaunch auf die inhaltlich entsprechende neue Route geleitet.
Rate Limiting · Begrenzung von Anfragen
Rate Limiting begrenzt, wie viele Aktionen in einem Zeitraum zugelassen werden.
Grenzen können pro Konto, Token, IP, Route oder Risikosignal gelten; verteilte Systeme benötigen einen gemeinsamen oder konsistenten Zähler.
Nach mehreren fehlgeschlagenen Logins werden weitere Versuche schrittweise verzögert.
React · JavaScript-Bibliothek für Benutzeroberflächen
React ist eine komponentenbasierte JavaScript-Bibliothek zum Erstellen zustandsabhängiger Benutzeroberflächen.
Komponenten erzeugen deklarative Elementbäume; React koordiniert Zustandsänderungen, Rendering und je nach Laufzeit server- oder clientseitige Ausführung.
Ein komplexes Dashboard zerlegt Navigation, Filter, Tabellen und Diagramme in wiederverwendbare Komponenten.
Redirect · HTTP-Weiterleitung
Eine Weiterleitung teilt dem Client mit, dass eine Ressource unter einer anderen URL erreichbar ist.
3xx-Statuscodes unterscheiden unter anderem dauerhafte und temporäre Ziele sowie den Umgang mit der ursprünglichen HTTP-Methode.
Nach einem Relaunch führt die alte Leistungs-URL dauerhaft zur passenden neuen Seite.
Request & Response · Anfrage und Antwort
Ein Client sendet einen Request; der Server verarbeitet ihn und liefert eine Response zurück.
Requests enthalten Methode, Ziel, Header und optional Daten. Responses enthalten Statuscode, Header und einen optionalen Antwortkörper.
POST /api/contact übermittelt Formulardaten und erhält eine Erfolgs- oder Fehlermeldung.
Responsive Webdesign · Anpassungsfähiges Weblayout
Responsive Webdesign passt Inhalt, Layout und Bedienung an unterschiedliche Bildschirmgrößen und Eingabemethoden an.
Flexible Raster, intrinsische Größen, responsive Medien sowie Media- und Container-Queries vermeiden gerätespezifische Einzellayouts.
Filterchips lassen sich auf kleinen Bildschirmen horizontal scrollen, statt viele Zeilen zu belegen.
REST API · HTTP-Schnittstelle nach REST-Prinzipien
Eine REST API stellt Ressourcen und Aktionen über klar definierte HTTP-Endpunkte bereit.
Typische Schnittstellen verwenden HTTP-Methoden, Statuscodes, URLs und repräsentationsbasierte Datenformate; REST selbst schreibt JSON nicht zwingend vor.
GET /api/orders/42 liest eine Bestellung, PATCH aktualisiert ausgewählte Felder.
robots.txt · Crawler-Steuerdatei
robots.txt gibt kooperierenden Crawlern Regeln für den Abruf bestimmter Websitebereiche.
Die Datei liegt am Ursprung unter /robots.txt; Disallow verhindert keinen sicheren Zugriff und ist kein verlässlicher Schutz vor Indexierung oder Angreifern.
Interne Suchergebnisse werden für Suchmaschinen-Crawler vom Abruf ausgeschlossen.
SameSite Cookie · Begrenzung ursprungsübergreifender Cookie-Übertragung
SameSite steuert, wann ein Browser Cookies bei Anfragen aus einem anderen Site-Kontext mitsendet.
Strict, Lax und None besitzen unterschiedliche Navigations- und Einbettungsregeln; SameSite=None verlangt Secure.
Ein Lax-Session-Cookie reduziert viele einfache CSRF-Szenarien, ohne normale Linknavigation zu verhindern.
Schema.org · Vokabular für strukturierte Webdaten
Gemeinsames Vokabular, mit dem Websites Personen, Organisationen, Angebote, Begriffe und andere Inhalte beschreiben.
Ein Glossar verwendet DefinedTermSet und DefinedTerm, um Begriffe und Definitionen maschinenlesbar auszuzeichnen.
Schema.org schafft eine gemeinsame Sprache für Systeme; Markup allein ersetzt jedoch keine hilfreichen sichtbaren Inhalte.
Secure Cookie · Nur über HTTPS übertragbares Cookie
Das Secure-Attribut sorgt dafür, dass ein Cookie nur über verschlüsselte HTTPS-Verbindungen gesendet wird.
Es schützt nicht vor clientseitigem Auslesen und sollte für sensible Cookies mit HttpOnly, SameSite und enger Domain-/Path-Begrenzung kombiniert werden.
Ein Session-Cookie wird nie über eine unverschlüsselte HTTP-Verbindung übertragen.
Security Headers · HTTP-Sicherheitsheader
Security Headers geben dem Browser zusätzliche Sicherheitsregeln für eine Website vor.
CSP, HSTS, frame-ancestors, Referrer-Policy und weitere Header begrenzen Ladequellen, Protokoll-Downgrades, Einbettung und Informationsweitergabe.
Eine CSP verhindert, dass beliebige fremde Skripte auf einer Seite ausgeführt werden dürfen.
Session · Serverseitiger Sitzungszustand
Eine Session hält zusammengehörende Benutzeranfragen über mehrere Seitenaufrufe hinweg in einem gemeinsamen Zustand.
Meist speichert der Server den Zustand und der Browser sendet lediglich eine zufällige Session-ID in einem geschützten Cookie.
Nach dem Login erkennt der Server anhand der Session-ID den angemeldeten Benutzer.
SPA · Single Page Application
Eine SPA lädt ein Anwendungsdokument und aktualisiert Ansichten anschließend überwiegend im Browser.
Clientseitiges Routing und Zustandsmanagement ersetzen viele vollständige Seitennavigationen; Daten kommen meist über APIs.
Ein Projektmanagement-Tool wechselt zwischen Aufgaben und Ansichten, ohne das gesamte Dokument neu zu laden.
SSG · Static Site Generation
Bei Static Site Generation entstehen fertige HTML-Seiten vor der Veröffentlichung statt bei jedem Aufruf.
Ein Build liest Templates und Daten, erzeugt Dateien und kann sie über einfachen Webspace oder ein CDN ausliefern.
Astro erzeugt alle bekannten Seiten während des Builds als statische HTML-Dateien.
SSR · Server-Side Rendering
Server-Side Rendering erzeugt HTML auf dem Server, typischerweise für jede Anfrage oder über einen serverseitigen Cache.
Der Server führt Anwendungslogik aus und serialisiert die Ansicht; clientseitige Hydration kann anschließend Interaktivität ergänzen.
Ein personalisiertes Portal rendert nach dem Login eine benutzerspezifische Übersichtsseite.
Structured Data · Strukturierte Daten
Maschinenlesbare Angaben, die Inhalt und Bedeutung einer Seite in festgelegten Feldern beschreiben.
Eine Website kennzeichnet Organisation, Leistungen oder definierte Begriffe zusätzlich als JSON-LD.
Strukturierte Daten erleichtern eindeutige Interpretation, müssen aber mit dem sichtbaren Inhalt übereinstimmen und technisch korrekt sein.
Subresource Integrity · SRI
SRI lässt Browser prüfen, ob eine extern geladene Ressource exakt dem erwarteten kryptografischen Hash entspricht.
Das integrity-Attribut enthält einen oder mehrere Hashwerte; bei Cross-Origin-Ressourcen muss die CORS-Konfiguration zur Prüfung passen.
Ein CDN-Skript wird nur ausgeführt, wenn sein Inhalt dem hinterlegten SHA-384-Hash entspricht.
TLS · Transport Layer Security
TLS ist ein Protokoll für verschlüsselte und gegen Manipulation geschützte Netzwerkverbindungen.
Der Handshake handelt Version und kryptografische Verfahren aus, prüft Zertifikate und leitet Sitzungsschlüssel für die symmetrische Verschlüsselung ab.
HTTPS, sichere Mailübertragung und viele APIs verwenden TLS als Transportschutz.
TLS-Zertifikat · Digitales Zertifikat für einen Hostnamen
Ein TLS-Zertifikat bestätigt die Zuordnung eines öffentlichen Schlüssels zu einem Domainnamen.
Browser prüfen Signatur, Gültigkeit, Hostnamen und Zertifikatskette bis zu einer vertrauenswürdigen Zertifizierungsstelle.
Let's Encrypt stellt automatisierbare Domain-Zertifikate für HTTPS bereit.
TypeScript · JavaScript mit statischer Typprüfung
TypeScript erweitert JavaScript um statische Typen und zusätzliche Entwicklungswerkzeuge.
Der Compiler prüft Typbeziehungen vor der Ausführung und erzeugt JavaScript; Typinformationen selbst stehen zur Laufzeit normalerweise nicht zur Verfügung.
Ein Interface beschreibt, welche Felder ein Glossarbegriff besitzen muss.
URL · Uniform Resource Locator
Eine URL beschreibt die Adresse einer konkreten Ressource im Web.
Sie kann Schema, Host, Port, Pfad, Query-String und Fragment enthalten, etwa https://example.at/suche/?q=test#ergebnis.
Die Domain benennt den Host; der Pfad /kontakt/ bezeichnet eine Ressource auf diesem Host.
Web-App · Webanwendung
Eine Web-App ist eine im Browser bediente Anwendung, bei der Nutzer Daten bearbeiten oder konkrete Arbeitsabläufe ausführen.
Web-Apps kombinieren eine Benutzeroberfläche im Browser mit serverseitiger Logik, APIs, Datenbanken und häufig einer Benutzeranmeldung.
Ein internes Auftragsportal ersetzt gemeinsam bearbeitete Excel-Dateien und E-Mail-Abstimmungen.
Die Abgrenzung zur Website beeinflusst Architektur, Sicherheitsbedarf, Entwicklungskosten und laufende Betreuung.
WebAuthn · Web Authentication API
WebAuthn ist die Browser-API für starke Public-Key-Anmeldungen mit Passkeys und Sicherheitsschlüsseln.
Der Server sendet eine Challenge; der Authenticator signiert sie für die konkrete Relying Party und verhindert dadurch einfache Phishing-Wiederverwendung.
Ein Hardware-Sicherheitsschlüssel bestätigt die Administratoranmeldung.
Webhook · Ereignisbasierter HTTP-Aufruf
Ein Webhook informiert ein anderes System per HTTP automatisch über ein Ereignis.
Der Sender ruft eine registrierte URL auf; Empfänger sollten Signaturen prüfen, Wiederholungen vertragen und Verarbeitung idempotent gestalten.
Ein Zahlungsanbieter meldet dem Shop, dass eine Zahlung erfolgreich abgeschlossen wurde.
Webhosting · Betriebsumgebung für Websites
Webhosting stellt Speicher, Rechenleistung und Netzwerkzugang bereit, damit eine Website im Internet ausgeliefert werden kann.
Je nach Angebot laufen Webserver, Laufzeit, Datenbank, TLS, Backups und E-Mail auf geteilter, virtueller, dedizierter oder verwalteter Infrastruktur.
Ein WordPress-Hosting führt PHP aus, verbindet sich mit MySQL und liefert Bilder sowie Stylesheets aus.
Leistung, Sicherheit, Backups und Support des Hostings beeinflussen die Zuverlässigkeit der Website.
Webserver · Server für HTTP-Anfragen
Ein Webserver nimmt HTTP-Anfragen entgegen und liefert Dateien oder dynamisch erzeugte Antworten an Browser und andere Clients.
Software wie nginx oder Apache übernimmt TLS, Routing, Caching, Kompression und die Weiterleitung an Anwendungsprozesse.
Der Webserver liefert eine statische HTML-Datei direkt aus oder leitet eine PHP-Anfrage an PHP-FPM weiter.
Website · Zusammenhängender Webauftritt
Eine Website ist ein über eine Domain erreichbarer Webauftritt aus einer oder mehreren zusammengehörenden Seiten.
Browser laden Dokumente und Ressourcen über HTTP oder HTTPS von einem Webserver. Navigation, URLs und Verlinkungen verbinden die einzelnen Seiten zu einem gemeinsamen Angebot.
Eine Unternehmenswebsite enthält etwa Startseite, Leistungen, Projekte, Kontakt und rechtliche Seiten.
Für Aufbau, Betrieb und Kosten ist entscheidend, ob eine einfache Website, ein CMS, ein Shop oder eine Web-App benötigt wird.
WebSocket · Dauerhafte bidirektionale Webverbindung
WebSocket ermöglicht eine dauerhaft offene Verbindung, über die Client und Server jederzeit Nachrichten senden können.
Nach einem HTTP-Upgrade verwendet die Verbindung ein eigenes framebasiertes Protokoll über TCP und benötigt eine explizite Authentifizierungs- und Verbindungslogik.
Chats, Live-Dashboards oder gemeinsame Bearbeitung übertragen Aktualisierungen ohne ständiges Polling.
WordPress · Open-Source Content-Management-System
WordPress ist ein weit verbreitetes Open-Source-CMS für Websites, redaktionelle Inhalte und mit Erweiterungen auch Onlineshops.
WordPress basiert überwiegend auf PHP und MySQL, besitzt Theme-, Plugin-, Hook-, Rollen- und REST-API-Systeme und benötigt laufende Updates.
Ein individuelles Theme bildet die Unternehmensgestaltung ab, während strukturierte Inhaltsfelder die Pflege vereinfachen.
Die Qualität hängt stark von Architektur, Erweiterungen, Wartung, Hosting und Sicherheitskonfiguration ab.
WP-Cron · Ereignisplanung in WordPress
WP-Cron führt geplante WordPress-Aufgaben aus, wird standardmäßig aber durch Seitenaufrufe angestoßen.
Bei unregelmäßigem oder hohem Verkehr kann ein echter System-Cron zuverlässiger sein; blockierte oder überlastete Cron-Läufe beeinträchtigen Updates und Hintergrundjobs.
Geplante Veröffentlichungen und WooCommerce-Hintergrundaufgaben hängen von zuverlässig ausgeführten Cron-Ereignissen ab.
XML-Sitemap · Maschinenlesbare URL-Liste
Eine XML-Sitemap listet indexierbare URLs und optionale Aktualisierungsdaten für Suchmaschinen auf.
Sie unterstützt das Auffinden, ersetzt aber weder interne Verlinkung noch Indexierbarkeit und garantiert keine Aufnahme in den Suchindex.
Ein statischer Build erzeugt eine Sitemap aus allen indexierbaren Routen.
Versuchen Sie einen allgemeineren Suchbegriff oder setzen Sie die Filter zurück.
Technik passend zum Vorhaben
Die passende Architektur hängt von Inhalten, Abläufen, Schnittstellen, Wartung und dem tatsächlichen Ziel ab.
Projekt besprechen