Ocenia jakość wykonania przydzielonych zadań

Dlaczego tak

Kontrola efektów pracy polega na porównaniu wyniku z ustalonymi kryteriami ukończenia (Definition of Done). Kryterium mówi o wszystkich testach, więc 2 nieprzechodzące testy oznaczają, że zadanie nie jest ukończone, niezależnie od wysokiego odsetka. „Ukończenie warunkowe” i ocena autora rozmywają wspólny standard i przenoszą błędy dalej.

Dlaczego tak

Odbiór wymaga spełnienia wszystkich warunków technicznych, więc każde kryterium sprawdza się osobno. Czas 2,1 s jest poniżej 3 s, a poziom AA został osiągnięty, ale 3 błędy walidatora naruszają trzeci warunek — praca wraca do poprawy w tym zakresie. Dobry wynik w jednym kryterium nie rekompensuje niespełnienia innego, a czas ładowania nie wymaga żadnej poprawy.

Dlaczego tak

Doklejanie danych z formularza do treści zapytania umożliwia atak SQL injection — spreparowany tekst zmienia sens zapytania. Zapytania przygotowane (np. PDO::prepare i execute z parametrami) przesyłają dane oddzielnie od kodu SQL, więc nie mogą go zmienić. Komentarze, przeniesienie kodu do innego pliku czy skracanie zapytań nie usuwają podatności.