LibCode

Через TimeZone

val timeZone = TimeZone.getDefault()
val timeZoneId = timeZone.id // например: "Europe/Moscow"
val offset = timeZone.rawOffset / (1000 * 60 * 60) // смещение в часах

Через ZoneId (Рекомендуемый способ)

import java.time.ZoneId

val zoneId = ZoneId.systemDefault()
val zoneIdString = zoneId.toString() // например: "Europe/Moscow"

Через Calendar

import java.util.Calendar

val calendar = Calendar.getInstance()
val timeZone = calendar.timeZone
val offset = timeZone.getRawOffset()

Через LocalDateTime

import java.time.LocalDateTime
import java.time.ZoneId

val currentTime = LocalDateTime.now(ZoneId.systemDefault())

Примеры использования

fun getUserTimeZone(): String {
    return ZoneId.systemDefault().toString()
}

fun getTimeZoneOffset(): Int {
    val zone = TimeZone.getDefault()
    return zone.getRawOffset() / (1000 * 60 * 60)
}

Важные моменты

• Часовой пояс определяется автоматически на основе настроек устройства.
• Методы возвращают:
  
  • Идентификатор часового пояса (например: “Europe/Moscow”).
  • Смещение от UTC в часах.
  • Информацию о переходе на летнее время.
  
  

Пример полного использования

fun main() {
    val zoneId = ZoneId.systemDefault()
    println("Часовой пояс: $zoneId")
    
    val timeZone = TimeZone.getDefault()
    println("ID часового пояса: ${timeZone.id}")
    println("Смещение от UTC: ${timeZone.getRawOffset() / (1000 * 60 * 60)} часов")
    
    val currentTime = LocalDateTime.now(zoneId)
    println("Текущее время: $currentTime")
}

• Справочник Kotlin

Синтаксис и базовые примеры

println([value])

println("Hello, World!")

Особенности функции println()

• Автоматический перенос строки: После каждого вызова println() происходит переход на новую строку.
• Возможность вывода любых выражений: Можно передавать в качестве аргументов числа, строки, объекты, результаты вычислений и другие типы данных.
• Строковое представление объектов: Если передается объект, он автоматически преобразуется в строку посредством вызова метода toString().

Несколько примеров использования

val a = 10
val b = 20
println(a + b) // Выведет число 30

val firstName = "John"
val lastName = "Doe"
println("$firstName $lastName") // Выведет John Doe

data class Person(val name: String, val age: Int)
val person = Person("Alice", 30)
println(person) // Выведет Person(name=Alice, age=30)

Как работает перенаправление вывода

System.setOut(PrintStream(FileOutputStream("output.txt")))
println("This will be written to output.txt")

Лучшие практики использования println()

• Отладка: Один из главных случаев использования println() — отладочная печать промежуточных результатов и состояний переменных.
• Минимизация дублирования: Старайтесь избегать излишнего дублирования логики печати, группируя вывод в одном месте или функциях.
• Оптимизация производительности: Частое использование println() может замедлить выполнение программы, особенно если объем вывода велик. Используйте это осторожно в больших проектах.

Альтернатива println()

print("No newline here ")
print("Still no newline")

Заключение

• Справочник Kotlin

Что такое классы R?

• Ваш собственный класс R, называемый app.R, соответствует ресурсам вашего проекта.
• Класс R сторонней библиотеки, обозначаемый именем пакета библиотеки (например, com.google.android.material.R), содержит ссылки на ресурсы конкретной внешней библиотеки.

app.R

setBackgroundColor(ContextCompat.getColor(context, R.color.my_color))
setImageResource(R.drawable.ic_launcher_background)

com.google.android.material.R

style="@style/Widget.MaterialComponents.Button.OutlinedButton.Icon"
colorPrimary="@color/material_on_primary_emphasis_high_type"

setBackgroundColor(ContextCompat.getColor(context, com.google.android.material.R.color.design_default_color_secondary))

Когда использовать каждый из них?

• Цвета, определённые в "colors.xml".
• Строки, прописанные в "strings.xml".
• Макеты и образы из папки "drawable".

• Стили кнопок, чекбоксов и переключателей.
• Типографика и оформление экранов согласно гайдлайнам Material Design.

Подведём итоги

• app.R содержит ресурсы вашего собственного приложения.
• com.google.android.material.R включает ресурсы библиотеки Material Components.
• Обращаться к нужному классу ресурсов необходимо соответствующим образом, учитывая источник происхождения ресурса.

• Справочник Kotlin

Функционал и различия

• Назначение: Используется в рамках композиции Composable-функций Jetpack Compose.
• Где применяется: Только внутри функций с аннотацией @Composable.
• Формат: Выглядит как простая функция, принимающая ID ресурса: stringResource(R.string.your_string_id).
• Импорт: Необходимо подключить следующий импорт:
  
  ВыделитьKotlin

  import androidx.compose.ui.res.stringResource

@Composable
fun MyScreen() {
    Text(text = stringResource(R.string.welcome_message))
}

• Назначение: Применяется вне контекста Compose-композиций, например, в обычных Activity, Fragment или ViewModels.
• Где применяется: Внутри классов наследников от Context, AppCompatActivity, Fragments и других компонент, поддерживающих ресурсный контекст.
• Формат: Методы getString() относятся непосредственно к объекту контекста, например: context.getString(R.string.your_string_id) или activity.getString(R.string.your_string_id).
• Импорт: Стандартный импорт ресурсов не нужен, поскольку метод доступен напрямую в классе Context и производных от него объектах.

class MainActivity : AppCompatActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContentView(R.layout.activity_main)
        
        val welcomeMessage = getString(R.string.welcome_message)
        Toast.makeText(this, welcomeMessage, Toast.LENGTH_SHORT).show()
    }
}

• Если ваша задача связана с Jetpack Compose и находится внутри блока @Composable, используйте stringResource().
• Если же вы работаете с обычным проектом Android (Activity, Fragment, ViewModel и прочими компонентами), применяйте стандартный метод getString().

• Справочник Kotlin

Что это такое?

• onSuccess — вызывается при успешном завершении операции;
• onError — вызывается при возникновении ошибки.

Где применяются

• сетевых запросах (Retrofit, Ktor);
• работе с БД (Room, SQLDelight);
• корутинах (async, await);
• RxJava/RxKotlin;
• библиотеках для работы с файлами/IO.

someAsyncOperation(
    onSuccess = { result ->
        // Обработка успешного результата
    },
    onError = { exception ->
        // Обработка ошибки
    }
)

Практические примеры

apiService.getUser(userId)
    .enqueue(object : Callback<User> {
        override fun onResponse(call: Call<User>, response: Response<User>) {
            if (response.isSuccessful) {
                onSuccess(response.body()!!)
            } else {
                onError(HttpException(response))
            }
        }

        override fun onFailure(call: Call<User>, t: Throwable) {
            onError(t)
        }
    })

scope.launch {
    val deferred = async {
        fetchDataFromNetwork()
    }

    try {
        val result = deferred.await()
        onSuccess(result)
    } catch (e: Exception) {
        onError(e)
    }
}

class DataLoader {
    fun loadData(
        onSuccess: (List<String>) -> Unit,
        onError: (Throwable) -> Unit
    ) {
        scope.launch {
            try {
                val data = fetchFromServer()
                onSuccess(data)
            } catch (e: IOException) {
                onError(e)
            }
        }
    }
}

// Использование:
dataLoader.loadData(
    onSuccess = { data -> 
        println("Данные загружены: $data")
    },
    onError = { error ->
        println("Ошибка: ${error.message}")
    }
)

Лучшие практики

onError = { e -> 
    Log.e("Network", "Ошибка загрузки", e)
}

sealed class NetworkError {
    data class HttpError(val code: Int) : NetworkError()
    object Timeout : NetworkError()
}

onError = { error ->
    when (error) {
        is NetworkError.HttpError -> showHttpError(error.code)
        is NetworkError.Timeout -> showTimeoutMessage()
    }
}

onSuccess = { user ->
    saveToCache(user)
    updateUI(user)
    trackAnalytics("user_loaded")
}

Альтернативы

fun fetchData(): Result<Data> { ... }

result.fold(
    onSuccess = { /* ... */ },
    onFailure = { /* ... */ }
)

Когда выбирать onSuccess/onError?

• работаете с legacy-кодом;
• используете библиотеки с callback-интерфейсами;
• нужна простая обработка без сложных цепочек.

• проект использует Flow или StateFlow;
• нужна сложная композиция операций;
• требуется обработка нескольких событий.

Вывод

• простой способ обработки асинхронных результатов;
• стандартный паттерн в Kotlin;
• удобный инструмент для разделения логики успеха и ошибок.

• Справочник Kotlin

• Плюсы: Хранение ID может упростить аутентификацию и улучшить пользовательский опыт, так как не потребуется каждый раз вводить логин/пароль.
• Риски: Если ID будет скомпрометирован (например, при утечке данных или взломе устройства), это может привести к несанкционированному доступу к аккаунту пользователя. Особенно критично, если ID используется в качестве уникального идентификатора без дополнительных мер защиты.
• Альтернативы: Вместо хранения ID можно использовать токены или сессии с ограниченным сроком действия. Также можно реализовать двухфакторную аутентификацию или биометрическую проверку при каждом входе.

Рекомендации по повышению безопасности

1. Используйте надёжные алгоритмы шифрования и безопасные ключи: Ключи должны генерироваться случайным образом и храниться в защищённом хранилище (например, Android Keystore).
2. Ограничьте доступ к данным: Убедитесь, что к зашифрованным данным нет доступа из других приложений или извне. Используйте механизмы изоляции, предоставляемые операционной системой.
3. Регулярно обновляйте приложение и ОС: Это поможет закрыть уязвимости, которые могут быть использованы для доступа к данным.
4. Реализуйте дополнительные меры защиты: Например, двухфакторную аутентификацию, биометрическую проверку, ограничение срока действия токенов.
5. Проводите аудит безопасности: Регулярно проверяйте код на наличие уязвимостей, используйте инструменты статического и динамического анализа.
6. Рассмотрите использование специализированных решений: Например, библиотек для безопасного хранения данных (Jetpack Security) или изолированных контейнеров (Knox, Private Space в Android 15+).

О шифровании токена

• Риск рутирования устройства: Если устройство рутировано, злоумышленник может получить доступ к файлам приложения, включая зашифрованные данные.
• Уязвимости в реализации шифрования: Ошибки в коде (например, использование слабого ключа или его небезопасное хранение) могут сделать шифрование неэффективным.
• Физическая компрометация устройства: При прямом доступе к устройству (например, при краже) данные могут быть извлечены, даже если они зашифрованы. Здесь поможет только блокировка экрана с паролем/PIN-кодом и/или полное шифрование памяти устройства.
• Атаки на время выполнения или побочные каналы: В редких случаях злоумышленник может попытаться извлечь ключи или данные через анализ времени работы алгоритмов или других побочных эффектов.

Java

Kotlin

C/C++

Flutter/Dart

React Native/Javascript

Заключение

Основные способы определения метода запроса

$method = $_SERVER['REQUEST_METHOD'];
if ($method === 'GET') {
    // Обработка GET-запроса
} elseif ($method === 'POST') {
    // Обработка POST-запроса
}

if (php_sapi_name() === 'cgi-fcgi' && $_SERVER['REQUEST_METHOD'] === 'POST') {
    // POST-запрос
}

$method = filter_input(INPUT_SERVER, 'REQUEST_METHOD');

Практическое применение

switch ($_SERVER['REQUEST_METHOD']) {
    case 'GET':
        // Обработка GET-запроса
        $data = $_GET;
        break;
    
    case 'POST':
        // Обработка POST-запроса
        $data = $_POST;
        break;
    
    default:
        http_response_code(405); // Метод не разрешён
        echo 'Метод запроса не поддерживается';
        break;
}

Дополнительные методы проверки

if (!empty($_POST)) {
    // Вероятно, POST-запрос
}

if (fopen('php://input', 'r')) {
    // Возможно POST-запрос
}

Рекомендации по использованию

• Основной способ — использование $_SERVER['REQUEST_METHOD'].
• Валидация данных всегда должна производиться дополнительно, независимо от метода запроса.
• Безопасность: не доверяйте только типу запроса, проверяйте все входные данные.
• Обработка ошибок: всегда предусматривайте обработку неизвестных методов запроса.

Пример полного обработчика

<?php

// Определяем метод запроса
$method = $_SERVER['REQUEST_METHOD'];

// Проверяем допустимость метода
if (!in_array($method, ['GET', 'POST'])) {
    http_response_code(405);
    exit('Метод запроса не поддерживается');
}

// Обработка в зависимости от метода
switch ($method) {
    case 'GET':
        $data = filter_input_array(INPUT_GET, FILTER_SANITIZE_STRING);
        // Логика обработки GET
        break;
    
    case 'POST':
        $data = filter_input_array(INPUT_POST, FILTER_SANITIZE_STRING);
        // Логика обработки POST
        break;
}

• Справочник PHP

Основные принципы эффективной диагностики ошибок

• Статус операции (status);
• Информационное сообщение (message);
• При необходимости — дополнительные данные (data).

{
    "status": "error",
    "message": "Пользователь с таким email уже зарегистрирован.",
    "data": {}
}

header('Content-Type: application/json');
echo json_encode([
    'status' => 'error',
    'message' => 'Ошибка базы данных: '.$stmt->error
]);

• 400 (Bad Request) — если данные переданы неверно;
• 401 (Unauthorized) — если пользователь не прошел авторизацию;
• 404 (Not Found) — если ресурс не найден;
• 500 (Internal Server Error) — если произошла внутренняя ошибка сервера.

http_response_code(400); // Невалидные данные
echo json_encode([
    'status' => 'error',
    'message' => 'Неверный формат данных.'
]);

Полезные приемы и примеры

function respondWithError($code, $message) {
    http_response_code($code);
    header('Content-Type: application/json');
    echo json_encode([
        'status' => 'error',
        'message' => $message
    ]);
    exit;
}

respondWithError(404, 'Запрашиваемый ресурс не найден.');

error_log("Ошибка базы данных: ".$stmt->error);
echo json_encode([
    'status' => 'error',
    'message' => 'Ошибка базы данных.',
]);

echo json_encode([
    'status' => 'error',
    'message' => 'Ошибка при регистрации: '.htmlspecialchars($stmt->error)
]);

Пример полноценной диагностики ошибки

// Обработка запроса на регистрацию
$input = file_get_contents('php://input');
$data = json_decode($input, true);

if ($data['method'] !== 'registration') {
    respondWithError(400, 'Недопустимый метод.');
}

// Попытка регистрации пользователя
$sql = 'INSERT INTO users (email, password) VALUES (?, ?)';
$stmt = $mysqli->prepare($sql);

if ($stmt) {
    $stmt->bind_param('ss', $data['email'], $data['password']);

    if ($stmt->execute()) {
        http_response_code(200);
        echo json_encode(['status' => 'ok']);
    } else {
        respondWithError(500, 'Ошибка базы данных: '.$stmt->error);
    }

    $stmt->close();
} else {
    respondWithError(500, 'Ошибка подготовки запроса.');
}

$mysqli->close();

• Справочник PHP