التعامل مع انقطاع الاتصال في تطبيق الجوال
قد يرسل المستخدم طلبًا ثم ينقطع الاتصال قبل وصول الرد. لا يعني ذلك بالضرورة أن الخادم لم يحفظه. إعادة الإرسال دون تصميم قد تكرر المعاملة، بينما إظهار…
— المدونة
المقالات والأفكار
مقالات حول التقنية وتطوير الأعمال والتجارب الشخصية، وأفكار متنوعة
من واقع خبرتي في تطوير المواقع وإدارة الأنظمة.
وليد الفليحيرفع الملفات في موقع ويب: تحقق من المحتوى ومكان التخزين
الملف المرفوع ليس مجرد اسم وامتداد. قد يحتوي بيانات غير متوقعة، أو يتجاوز الحجم المطلوب، أو يصل إلى مكان يسمح بالتنفيذ أو القراءة العامة. حماية الرفع…
حماية CSRF: لماذا تحتاج العمليات الحساسة تحققًا إضافيًا؟
وجود جلسة مستخدم لا يعني أن كل طلب مرتبط بها جاء من واجهة يثق بها. حماية CSRF تساعد في العمليات التي تعتمد على بيانات جلسة يرسلها المتصفح تلقائيًا، مثل…
سجلات التطبيق: معلومات تكفي للتشخيص دون كشف الأسرار
السجل المفيد يجيب عن ماذا حدث ومتى وأين، دون جمع كل شيء يمر عبر النظام. تسجيل كامل الطلب قد يكشف كلمة مرور أو رمز وصول أو بيانات عميل لا يحتاجها من…
خطة تعلم تقنية: مشروع صغير يكشف ما تحتاجه فعلًا
التنقل بين دورات كثيرة قد يعطي معرفة متفرقة دون القدرة على إكمال مهمة. خطة التعلم العملية تبدأ بهدف محدد ثم تستخدم مشروعًا صغيرًا لاختبار الفهم وتوجيه…
ملف إنجاز المتدرب التقني: اعرض التعلم بأدلة قابلة للمراجعة
ملف الإنجاز يوضح ما تعلمه المتدرب وكيف طبقه. صور كثيرة بلا شرح لا تبين دوره أو جودة العمل. الأفضل اختيار مهام محددة مع وصف المشكلة والحل والنتيجة وما…