نموذج تواصل آمن: ما الذي يجب التحقق منه قبل إرسال البريد؟
نموذج التواصل جزء صغير من الموقع لكنه يستقبل بيانات من أشخاص غير معروفين. يحتاج إلى تحقق على الخادم، وحدود للاستخدام، ورسالة نتيجة واضحة. تحسين شكله…
— المدونة
المقالات والأفكار
مقالات حول التقنية وتطوير الأعمال والتجارب الشخصية، وأفكار متنوعة
من واقع خبرتي في تطوير المواقع وإدارة الأنظمة.
وليد الفليحيتخزين كلمات المرور في PHP: تحقق دون حفظ النص الأصلي
النظام لا يحتاج معرفة كلمة مرور المستخدم بعد التسجيل؛ يحتاج التحقق من أن ما كتبه لاحقًا يطابقها. حفظ النص الأصلي أو تشفير قابل للعكس لأغراض الدخول يزيد…
رفع الملفات في موقع ويب: تحقق من المحتوى ومكان التخزين
الملف المرفوع ليس مجرد اسم وامتداد. قد يحتوي بيانات غير متوقعة، أو يتجاوز الحجم المطلوب، أو يصل إلى مكان يسمح بالتنفيذ أو القراءة العامة. حماية الرفع…
حماية CSRF: لماذا تحتاج العمليات الحساسة تحققًا إضافيًا؟
وجود جلسة مستخدم لا يعني أن كل طلب مرتبط بها جاء من واجهة يثق بها. حماية CSRF تساعد في العمليات التي تعتمد على بيانات جلسة يرسلها المتصفح تلقائيًا، مثل…