تفعيل MFA في جهة العمل: خطة تحمي الوصول ولا تربك الفريق
المصادقة متعددة العوامل تضيف طبقة للتحقق من الدخول، لكنها تحتاج إعدادًا مدروسًا للمستخدمين والإدارة والاستعادة. الإعلان عنها دون تعليمات قد يسبب…
— المدونة
المقالات والأفكار
مقالات حول التقنية وتطوير الأعمال والتجارب الشخصية، وأفكار متنوعة
من واقع خبرتي في تطوير المواقع وإدارة الأنظمة.
وليد الفليحيتخزين كلمات المرور في PHP: تحقق دون حفظ النص الأصلي
النظام لا يحتاج معرفة كلمة مرور المستخدم بعد التسجيل؛ يحتاج التحقق من أن ما كتبه لاحقًا يطابقها. حفظ النص الأصلي أو تشفير قابل للعكس لأغراض الدخول يزيد…
صلاحيات السجلات: تسجيل الدخول لا يكفي لحماية الفواتير
قد يملك المستخدم حسابًا صحيحًا دون أن يملك حق قراءة كل سجل. حماية الطلبات والفواتير تحتاج تحققًا من العملية ومن المورد نفسه، وليس مجرد وجود جلسة دخول…
عنوان المقال ووصفه: وعد واضح يطابق ما سيقرأه الزائر
العنوان الجيد يساعد القارئ على اختيار الصفحة المناسبة، والوصف يوضح زاوية الموضوع. إذا وعد العنوان بشرح شامل ثم قدمت الصفحة تعريفًا قصيرًا، فلن تعالج…
Canonical URLs: توحيد الرابط دون إخفاء صفحات مختلفة
قد تصل إلى المقال عبر رابط مباشر ومعلمات مشاركة أو مسار قديم. عندما تتكرر النسخة نفسها، يساعد تحديد الرابط المفضل على تنظيم الإشارات. لكن صفحة مختلفة…
Sitemap ديناميكي: اجعل خريطة الموقع تعكس المنشور فعلًا
خريطة الموقع تساعد على اكتشاف الصفحات التي تريد عرضها في البحث. فائدتها تقل إذا احتوت مسودات أو روابط معطلة أو نسخًا غير أساسية. الخريطة الديناميكية…