Docker للتطوير: بيئة قابلة للتكرار دون خلطها بالإنتاج
اختلاف إصدارات الأدوات بين الأجهزة قد يسبب مشكلة لا تظهر لدى المطور الآخر. تساعد الحاويات على وصف بيئة التشغيل، لكن وصف البيئة لا يحل تلقائيًا إدارة…
— المدونة
المقالات والأفكار
مقالات حول التقنية وتطوير الأعمال والتجارب الشخصية، وأفكار متنوعة
من واقع خبرتي في تطوير المواقع وإدارة الأنظمة.
وليد الفليحيرفع الملفات في موقع ويب: تحقق من المحتوى ومكان التخزين
الملف المرفوع ليس مجرد اسم وامتداد. قد يحتوي بيانات غير متوقعة، أو يتجاوز الحجم المطلوب، أو يصل إلى مكان يسمح بالتنفيذ أو القراءة العامة. حماية الرفع…
حماية CSRF: لماذا تحتاج العمليات الحساسة تحققًا إضافيًا؟
وجود جلسة مستخدم لا يعني أن كل طلب مرتبط بها جاء من واجهة يثق بها. حماية CSRF تساعد في العمليات التي تعتمد على بيانات جلسة يرسلها المتصفح تلقائيًا، مثل…