Na server jsme nasadili ActionApps Toolkit 2026.10. Od zářijové verze uběhl jen měsíc, a přesto přibylo přes 650 změn. Tentokrát se dotknou hlavně těch, kdo do webů denně píší: dostali jsme nový editor textů. K tomu importy dat, které běží samy, přenos celých aplikací mezi instalacemi a velký kus práce na bezpečnosti. Vybíráme to podstatné.
Pro autory
Nový editor textů. Vizuální editor článků jsme vyměnili za nový. Ten dosavadní (CKEditor 4) už jeho autoři nevyvíjejí ani neopravují, nový editor je moderní a průběžně udržovaný. Panel nástrojů jsme rozvrhli tak, aby byl podobný tomu, na který jste zvyklí — tučné písmo, odkazy, obrázky, tabulky i zdrojový kód najdete tam, kde je čekáte. Políčka, do kterých se píše přímo HTML, se nově zobrazují s barevným zvýrazněním kódu, takže se v nich snáz vyznáte.
Obrázky a soubory přímo z editoru. Tlačítkem obrázku otevřete přehled souborů webu — nejnovější nahoře, s náhledy a vyhledáváním. Nový obrázek nahrajete jedním kliknutím, nebo ho rovnou vložíte ze schránky či přetáhnete myší do textu.
Ostřejší fotky na mobilech. Telefony a displeje s vysokým rozlišením dostávaly obrázky v základní velikosti, takže na nich vypadaly rozmazaně — a to zhruba ve čtyřech z pěti zobrazení. Nově si prohlížeč sám vybere obrázek v rozlišení, které jeho displej potřebuje. Funguje to samo, na webu nemusíte nic měnit.
Nic se neztratí. Úpravy přímo na stránce webu běží také na novém editoru. Uložení změny se dokončí i ve chvíli, kdy hned potom kliknete na odkaz a odejdete jinam.
Administrace i na telefonu. Formuláře článků se už na úzkých displejích nerozjíždějí do stran. České překlady administrace jsme zkontrolovali přímo na obrazovkách, kde se zobrazují.
Pro editory a správce
Importy dat, které běží samy. Webík má novou stránku Importy. Data z jiných zdrojů — například tabulku CSV zveřejněnou na webu — si AA pravidelně stáhne a uloží jako články. U každého importu je slovy vidět, jak na tom je („V pořádku", „Vyžaduje pozornost"), kdy naposledy běžel, co načetl a kdy poběží příště. Spustit ho můžete i ručně a jeho průběh sledovat živě. Pokud import začne selhávat, upozorní na to kontrola stavu (State Check).
Přenos celé aplikace mezi instalacemi. Hotový web — webíky, pohledy, šablony a podle potřeby i obsah — lze nově přenést z jedné instalace ActionApps do druhé. Instalace ukáže předem, co přesně se vytvoří, a srozumitelně popíše, na co si dát pozor.
Kontrola stavu hlídá i měření návštěvnosti. Starý Google Analytics (kódy začínající UA-) přestal sbírat data už v červenci 2023, přesto ho řada webů v šablonách stále má — a nikdo si nevšimne, že návštěvnost se vůbec neměří. State Check takové weby najde a poradí, jak přejít na GA4.
Pro vývojáře a pokročilé uživatele
- Editor kódu, který zná AA — při psaní šablon nabízí názvy AA příkazů a u rozepsaného příkazu ukáže jeho parametry, aktuální tučně. Páruje složené závorky stejně jako AA, a to i uvnitř skriptů a stylů. Používá se nově i ve spotech webů, aliasech polí a šablonách webíku.
- Komentáře v šablonách se nevykonávají — zakomentovaná část šablony se nově vynechá ještě před zpracováním. Zakomentovaný pohled nebo vložená stránka tedy už nezdržují každé zobrazení.
- Podmínky počítají jen větev, která se zobrazí — šablony se vyhodnocují zevnitř ven, takže podmínka (if, ifeq, ifset a další) dřív spočítala všechny své větve, i ty, které nikdo neuvidí — třeba pohled schovaný v nesplněné podmínce. Nově se vyhodnotí jen zvolená větev, takže se stránky s mnoha podmínkami zobrazí rychleji.
- Víc stránek z cache — anonymní návštěvník už nezakládá session, návštěvy z Google vyhledávání sdílejí jednu stránku v cache a cache se liší jen podle cookies, které stránka opravdu čte. Rychlejší jsou i vyhledávací dotazy a zápis počítadel návštěv.
- Knihovny bez cizích serverů — jQuery, Font Awesome, lightGallery a další knihovny posílá návštěvníkům přímo AA, ne veřejné CDN. Stránka se dřív vykreslí a o vašich návštěvnících se nedozví nikdo třetí.
- Bezpečnost — pokračovali jsme v auditu: opakované neúspěšné pokusy o přihlášení se zpomalují (ochrana proti hádání hesel), po přihlášení vzniká nová session, server odmítne stahovat z vnitřní sítě (SSRF), nahrané soubory nesmí mít spustitelnou příponu a databázové dotazy předávají hodnoty jako typované parametry.
- Lepší SEO — stránka za koncem výpisu nebo poškozená adresa vrací správně chybu 404 místo prázdné stránky.
- Jeden HTTP klient — vše, co AA stahuje z internetu (vložené stránky, RSS, importy, Central), jde přes jednu knihovnu s jednotnými limity a kontrolami.
- Přes 5 000 automatických testů — v září jich bylo zhruba 700. Každou změnu prověří před vydáním.
A ještě poznámka pod čarou
Přes 650 změn za měsíc by dřív nebylo myslitelné. Při vývoji nám pomáhá AI, konkrétně nástroj Claude Code — píše kód, testy i bezpečnostní kontroly. Všechno dál čteme, kontrolujeme a testujeme my, lidé.
Pokud byste i vy potřebovali nové funkce na svých webech, nový web nebo webovou aplikaci, ozvěte se nám. Vývoj je teď výrazně rychlejší a levnější, než jste byli zvyklí.
Kompletní seznam změn najdete v historii změn na GitHubu.