تحياتي جميعاً
اتمنى لكم جميعاً بداية اسبوع موفقة و خالية من الـ Bugs و الـ meeting و كما جرت العادة
نستقبل اسئلتكم عبر Story Instagram من خلال الرابط: هنا

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

كل عام و انتم بخير جميعاً 🙏🏻

افترض انه لما بدنا نجيب كتب من الـ DB ومع كل كتاب نجيب المؤلف تبعو، ومع كل مؤلف نجيب بيانات التواصل ودار النشر التابعة إله و الخ منكتب Querys كتيرة، وهاد ممكن يسبب N+1 Problem ويبطئ التطبيق!

فإذا مابتعرف فـ Laravel بيدعم Eager Loading حتى للعلاقات المتداخلة، وبتقدر تكتبها بهالطريقة الموضحة بالصورة

✅ هون:

Book هو الموديل الرئيسي.

author علاقة بين الكتاب والمؤلف.

contacts وpublisher علاقات داخل موديل Author.

يعني بس Query وحدة، Laravel بيجيب كل البيانات المطلوبة بدون ما يعمل Query إضافية لكل مؤلف.

جربها، وراقب الفرق بالأداء! إذا عندك مشروع كبير، هي الطريقة رح توفر عليك كتير

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

خبر حلو من Cloudflare 🔥

هلق صار فيك تستخدم Cache Purge API الكاملة بكل ميزاتها حتى لو كنت عالخطة المجانية أو المدفوعة العادية

فيك تفرّغ الكاش حسب:

Tag 🔖

Prefix 📁

أو Hostname مخصص 🌐

✅ ما عاد لازم تكون على خطة Enterprise لتستفيد من هالميّزات.

هالشي رح يساعدك تتحكم بشكل ادق و اسرع بالـ Cache تبعك

برأيي خطوة ظريفة جداً من Cloudflare

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

عم تلاحظ بطء مفاجئ بالتطبيق وما عم تعرف السبب؟
جرب هالكود عندك سجل اي Query طويلة باسهل طريقة

شو الفكرة هون:
أي استعلام بياخد أكتر من 1000ms (1 ثانية)، رح ينعملو log بشكل أوتوماتيكي

وهيك بتعرف شو الـ Querys اللي عم تسبب بطء وتتصرف بناءً عليها

#Laravel #Performance #Debugging #Backend

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

بوست مؤقت
بحاجة مصمم يصمملي صورة للكورس القادم

اذا بتعرف حدا او انت المصمم تواصل معي عبر انستغرام: https://www.instagram.com/code.with.somar/

تحياتي لكم جميعاً
اتمنى لكم بداية اسبوع موفقة و خالية من الـ Bugs و الـ Meeting

نتلقى اسئلتكم عبر ستوري انستغرام من هنا

أصدقائي المقيمين في دمشق العاملين كـ Senior Flutter Developer و الباحثين عن فرصة عمل مميزة

يسعدني إخباركم عن بحث شركة Badinan Soft عن Senior Flutter Developer للعمل ضمن مقرها في دمشق.

كافة المعلومات موجودة ضمن Form التقدم للمنصب

تمنياتي لكم بالتوفيق

رابط التقدم والتفاصيل:

https://form.badinansoft.com/app/form?id=NTdiGg

بصراحة شي WOW اترك لكم التعليق:
https://animejs.com/

Laravel Security Masterclass – من الثغرة إلى الحماية
دورة متكاملة صُممت خصيصًا لمطوّري Laravel الراغبين في بناء تطبيقات آمنة واحترافية، قادرة على التصدي للتهديدات الأمنية المتزايدة.

ماذا ستتعلّم في هذه الدورة؟
نبدأ من الأساسيات وننتقل بك خطوة بخطوة نحو الاحتراف:

✅ مقدّمة في مفاهيم أمن المعلومات:
السرية، السلامة، التوفّر (CIA Triad)، والفرق بين أمان الكود وأمان البنية التحتية (السيرفر والاستضافة).

✅ حماية تطبيقات Laravel من الهجمات الشائعة:
SQL Injection, XSS, CSRF وغيرها، باستخدام الأدوات التي يوفرها Laravel.

✅ إعداد مشروع Laravel وسيرفر الإنتاج بشكل آمن:
حماية الـ routes، إعدادات env، صلاحيات الملفات، إدارة الجلسات، حماية الملفات المرفوعة، ومراقبة الهجمات.

✅ تحسين الكود من منظور أمني:
تعلم Separation of Concerns، Defensive Programming، استخدام Services وDTOs، وكتابة كود منظم وآمن.

✅ خطة استجابة متكاملة في حال حصول اختراق:
كيفية تتبّع الهجمات، مراجعة سجلات الـ Logs توثيق التقارير، واتخاذ الإجراءات الصحيحة.

✅ التعرف على معايير الأمان العالمية:
PCI-DSS، GDPR، وكيفية الامتثال لها ضمن تطبيقك.

بنهاية الدورة ستكون قادرًا على:
📌 فهم أساسيات أمن المعلومات والتفكير كـ "مهاجم" لتفادي الأخطاء.
📌 حماية تطبيقات Laravel باستخدام الأدوات الرسمية والممارسات الآمنة.
📌 ضبط السيرفر وبيئة الـ Production بطريقة احترافية وآمنة.
📌 كتابة كود Laravel آمن باستخدام Middleware، Validation، Policies وغيرها.
📌 تحليل الهجمات واتخاذ إجراءات عملية لحماية مشروعك.

سعر الدورة:
السعر الرسمي عند الإطلاق: 55$

عرض التسجيل المسبق: فقط 35$
(طرق دفع خاصة متاحة للمشتركين داخل سوريا)

المفاجأة: المشتركين بالتسجيل المسبق سيحصلون على كوبون يتيح لهم الدخول مجانًا عند إطلاق الدورة على Udemy. ( الدورة حصرية على منصة Udemy )

للمسجّلين مسبقًا:
سيتم إنشاء مجموعة تليغرام خاصة لمناقشة تفاصيل الكورس، تبادل الآراء، والحصول على اقتراحاتكم أثناء الإعداد لضمان تغطية كافة الجوانب المهمة لكم.

فإذا حابب تكون من أوائل المسجّلين وتحجز خصمك قبل الإطلاق قريباً رح يتم طرح رابط التسجيل المسبق هون على القناة

متل ما وعدتكم رابط التسجيل المسبق على كورس Laravel Security Masterclass - Udemy :
https://forms.gle/VKysgUXUHJf7NRh5A

بإمكانكم التواصل معي للحصول على معلومات الدفع المناسبة لكم من خلال:
Instgram: here
facebook: here
linkedIn: here

للراغبين بالاستفسار و الحصول على معلومات اضافية قبل التسجيل عملنا غروب خاص بالمهتمين قبل ما يقوموا بعملية التسجيل:
https://t.me/+GizVHFz0TYYzNjUy

إذا مفكر انه ملف الـ env مهم بس بمشاريع لارافيل فـ انت غلطان جرب شوف اهميته بالـ ReactJs مثلاً

ببساطة، بملفات React، وجود .env بيساعدك تحمي المعلومات الحساسة، متل الـ API Keys وغيرها، من إنها تنكتب جوّا الكود مباشرة.

ليش مهم؟
✔️ بتبعدك عن hardcoding للمعلومات الحساسة بالكود.
✔️ فيك تحط ملف .env ضمن .gitignore، وهيك ما بيتسرب بالغلط للـ GitHub أو أي repo عام.
✔️ سهل تعمل rotation لأي secret بدون ما تعدّل بالكود نفسه.

ملاحظة كتير مهمة لازم تنتبه إلها:

بـ React، كل شي بالكود هو client-side، يعني بينزل ع جهاز المستخدم، وبيقدر يشوفه من أدوات المطوّرين بالمتصفح.
حتى لو استخدمت .env، كل المتغيرات يلي بتبلّش بـ REACT_APP_ رح تنضاف للبيلد النهائي، وبتكون مكشوفة!

🔍 يعني إذا كتبت بـ .env شي مثل:
REACT_APP_API_KEY=123456
فهاد الرقم رح يقدر يشوفه أي حدا من المتصفح، وهي مخاطرة كبيرة إذا هالمفتاح حساس.

✅ الحل؟
المعلومات الحساسة (مثل مفاتيح الدفع، توكنات الوصول، أسرار التوثيق...) لازم تخليها بسيرفر Backend، وخلّي React يتواصل معه عبر API آمنة.

الخلاصة:env مفيد لترتيب المتغيرات، بس مو وسيلة لحماية البيانات الحساسة على الـ front end. الحماية الحقيقية بتبدأ من السيرفر.

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

سلسة نصائح DB
Tip #1
❌ ما تكتب SELECT *!
✅ جيب بس الأعمدة يلي بتحتاجها.

ليش؟
لأن SELECT * بتجيب كل الأعمدة من الجدول، حتى لو كنت بس بدك عمود أو عمودين.
وهالشي بيأثر سلبًا على:

أداء الاستعلام (Query Performance): كل ما زاد حجم البيانات يلي بترجع، كل ما زاد الوقت والـ I/O المستهلك.

الـ Network: البيانات الزايدة بتنقل بدون داعي من السيرفر للكلاينت.

الـ Index Usage: بعض الـ Indexes ما بتنفع إذا طلبت كل الأعمدة.

الأفضل دايمًا تحدد الأعمدة بشكل صريح

هيك بتساعد قاعدة البيانات تشتغل بكفاءة أكتر، وبتخلي الكود أوضح وأسهل للصيانة.

===================

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

الـ Zero trust architecture و الـ OWASP Top 10 و ثلاثية الأمان الـ CIA (السرية – السلامة – التوفر)

هي المفاهيم رح تكون جزء أساسي من محاور كورس Laravel Security Masterclass - Udemy

بإمكانك تستفر اكتر عن الكورس و مفاهيمة و تعطي اقتراحات من خلال الغروب المخصص المهتمين بالتسجيل:
https://t.me/+GizVHFz0TYYzNjUy

⚠️ تنويه مهم كتير لكل حدا عندو تطبيق Flutter عالـ Google Play:

إذا كنت عم تشتغل على Flutter من النسخة 3.27.0 ولأقل من 3.29.0، لا ترفع تحديثات لتطبيقك على Google Play قبل ما تحدّث Flutter لنسخة أحدث من 3.29.0.

فيه مشكلة خطيرة بالـ Impeller Engine يلي صار الـ Default بدل Skia من أول نسخة 3.27.0، وبتسبب إنو التطبيق يوقف عن العمل على بعض أجهزة الأندرويد القديمة (خصوصاً Oppo)، وبيطلع للمستخدم شاشة سودا بالكامل، وأحياناً الجهاز كلو بيعلّق.

هالمشكلة سايلنت وكتير كريتيكال، يعني ممكن تخسر شريحة كبيرة من المستخدمين بدون ما تعرف، خاصة إذا جمهورك بيستخدم أجهزة قديمة.

🔄 وحتى مع نسخة Flutter 3.29.0، لسه المشكلة ظاهرة ببعض الأجهزة.

💡 منشان هيك، من نسخة Flutter 3.29.2، صار في تعطيل تلقائي للـ Impeller Engine على كل أجهزة الأندرويد يلي شغالة على API أقل من 29، كحل مؤقت لتفادي المشكلة.

✅ إذا كنت رافع نسخة Flutter فيها المشكلة، قدامك خيارين:

تعمل Upgrade لآخر نسخة Flutter Stable (يفضّل 3.29.2 أو أحدث)، وتطلع أبديت جديد. هاد هو الحل الأنظف و الأكثر آماناً.

أو تعمل Disable للـ Impeller يدوياً لأجهزة Android عن طريق AndroidManifest، وتطلع نسخة جديدة.

✋ لا تستهين بالموضوع، الشاشات السودا ما بتنمسح من بال المستخدم بسهولة

https://github.com/flutter/flutter/issues/164717#issuecomment-2722773066
https://github.com/flutter/flutter/issues/162303

📌 تنويه مهم للمهتمين بدورة Laravel Security Masterclass:

هي الدورة مو دورة Cybersecurity عامة، وما رح نحكي فيها عن الاختراق الأخلاقي أو الشبكات أو البرمجيات الخبيثة.

✅ هي الدورة موجهة للمطورين يلي بدهم يأمنوا مشاريعهم المبنية بلارافيل، وفق أهم مبادئ وممارسات أمن تطبيقات الويب، مثل:

الـ OWASP Top 10
الـ Zero Trust Model
حماية الـ APIs
تأمين الملفات والجلسات
كتابة كود آمن، واستجابة فعالة لأي اختراق محتمل

🎯 هدف الدورة: إنك كمطور Laravel، تكتب كود محمي، وتفهم شو المخاطر يلي ممكن تواجهك، وتبني نظام حماية خاص بمشروعك من الداخل.

التسجيل المسبق متاح الأن و بإمكانكم الانضمام لمجموعة المهتمين للإجابة على استفساراتكم من خلال الرابط: هنا