#سلسلة_Security_Tips

أي Input بتاخده من اليوزر لازم يكون له حد أقصى (max chars)، حتى ما يبعتلك نصوص ضخمة تسبب DOS أو تعملك مشاكل بالرندر أو التخزين.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

#سلسلة_Security_Tips

إذا عندك File Upload، دير بالك على هي النقاط:
📌 اعمل فحص للملف قبل ما توصله للسيرفر (خليه على gateway مثلاً).
📌 حدد حجم أقصى للملف (max size).
📌 افحص امتداد الملف (extension).
📌 خزن الملفات بمكان خارجي متل S3 أو R2، مو على نفس السيرفر

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

الخدمات الرقمية والتطبيقات المتاحة للسوريين

تابع ما الخدمات التي ازالت الحظر عن السوريين و ما الذي لا يزال محظوراً:
هنا

#سلسلة_Security_Tips

لو عندك Webhook أو Reset Link فيه Token داخل URL، لازم تبطّل هالشي، لأنو لو حدا عمل sniff للـ network ممكن يستخدم هالرابط وياخد صلاحيات اليوزر.

———————————-

احترف تأمين مشاريع لارافيل مع كورس Laravel Security Masterclass
للمزيد من التفاصيل: هنا

Linkedin |Instgram | YouTube

أنا Somar Kesen أعمل كـ Full Stack Developer أنشر بشكل شبه يومي منشورات تحتوي على العديد من المعلومات عن تطوير البرمجيات و سوق العمل مستخلصة من خبرة سنين في العمل مع العديد من الشركات في الشرق الأوسط و أوروبا ضمن هذا المجال

أصدقائي العاملين بالـ WorPress

بحاجة مساعدتكم بمشكلة غليظة

التفاصيل على الرابط: https://www.facebook.com/groups/ask.syp/posts/24387614710824342

Vite 7 وصل!
قبل 5 سنوات، أطلق Evan You أول commit في مستودع Vite، واليوم نحتفل بإصدار Vite 7، الذي يمثل نقلة نوعية جديدة في عالم أدوات تطوير الويب!

⚙️ ما الجديد ولماذا يهمك كمطور؟

Rolldown: مستقبل أسرع للبناء
Vite بدأ بالاعتماد على Rolldown – bundler جديد مبني بـ Rust – كبديل لـ Rollup. يمكنك الآن تجربته مباشرة عبر حزمة rolldown-vite. النتيجة؟ بناء أسرع، خصوصًا للمشاريع الكبيرة.

ESM Only ودعم Node.js الحديث
تم إسقاط دعم Node.js 18، والانتقال الكامل لـ ESM. هذه خطوة مهمة لتحديث البنية التحتية وتعزيز الأداء وتبسيط التوافق بين الأدوات.

Baseline Widely Available
الهدف الافتراضي للمتصفحات أصبح يعتمد على "Baseline" مما يعني دعم ميزات الويب الأكثر استقرارًا وانتشارًا. وداعًا للقلق بشأن دعم المتصفحات القديمة بشكل مفرط.

Vite DevTools قادمة!
بشراكة بين VoidZero و NuxtLabs، يعمل Anthony Fu على أدوات جديدة لتحليل وتصحيح تطبيقات Vite بسهولة واحترافية.

ViteConf لأول مرة حضورياً
أمستردام، 9-10 أكتوبر، مجتمع Vite يلتقي أخيرًا وجهًا لوجه!

💡 إذا كنت تستخدم Vite في مشاريعك أو تخطط لاعتماده، فهذه لحظة مثالية للتحديث، التجربة، والمساهمة. لا تنس مراجعة دليل التحديث قبل الترقية.

📣 المطورون الذين يبنون على Vite – سواء باستخدام React أو Vue أو Svelte أو غيرها – سيلاحظون فرقًا في الأداء، ومرونة في التخصيص، وتجربة تطوير أكثر ذكاءً.

هل جربت Rolldown أو بدأت بالانتقال لـ Vite 7؟ شاركني رأيك! 👇

#Vite #Frontend #WebDevelopment #ESM #DevTools #ViteConf #Rust #JavaScript #NodeJS #vite7 #Rolldown #NuxtLabs #VoidZero

أعلنت مايكروسوفت عن تأجيل إطلاق ويندوز 12 لعامٍ واحد على الأقل، وذلك بكشفها النقاب عن تحديث تراكمي آخر لويندوز 11 (25H2). من المقرر طرح هذا التحديث الجديد في النصف الثاني من العام الجاري، ربما بالتزامن مع إلغاء الدعم عن ويندوز 10، مع العلم أن الشركة لم تُفصح عن أي معلومات أو ميزات حصرية لهذا التحديث بعد.

أندرويد ستوديو بالإصدار الجديد تبعو "Narwhal - 2025.1.1" نزل رسمي بنسخته الـ Stable، وهاد شي فعلياً نقلة نوعية لأي حدا عم يشتغل بتطوير تطبيقات أندرويد أو حتى عم يجرّب شغل الـ Cross-platform.

خلينا نشوف شو الجديد:

أول شغلة: صار في دعم رسمي لـ Kotlin Multiplatform (KMP)
يعني فيك تشتغل على مشروع واحد وتشارك نفس الكود بين أندرويد وiOS وحتى الويب!
بهالنسخة ضافوا Templates جاهزة لمشاريع KMP، وكمان صار الـ Gradle Sync أسرع، فصار الشغل على المشاريع المتعددة المنصات أسهل بكتير.
كمان دعم Compose Multiplatform تحسّن، فإذا عم تبني الواجهات بـ Compose، فيك تعيد استخدام نفس الكود على أكتر من نظام تشغيل.

تاني شغلة: الذكاء الاصطناعي صار جوات Android Studio (كـ Preview)
هلق Google دمجت Gemini 1.5 جوّا الأندرويد ستوديو، وفيك تفعّله وتستخدمه ليساعدك بكتابة الكود، يفهملك الكود الغامض، يولّد Test Cases، أو حتى يسرّعلك الـ Debug… وكل هاد من جوّا الستوديو نفسه.

تالت شغلة: أدوات جديدة وتحسينات عامة

Live Edit صار أسرع وأقوى مع Jetpack Compose

Layout Inspector صار مدموج مباشرة بالستوديو

Device Mirroring وADB Pairing صاروا أسرع وأسهل

تحسين كبير بسرعة الـ Gradle Sync وتخفيف استهلاك الرامات

بالمختصر، هالنسخة ممتازة سواء كنت عم تطوّر تطبيقات أندرويد، أو بدك تجرّب Kotlin Multiplatform، أو حتى مهتم تدمج الذكاء الاصطناعي بشغلك البرمجي.

🚨 تنبيه مهم لمطوري تطبيقات Android على Google Play

ابتداءً من 31 آب 2025، Google Play سيتوقف عن قبول أي تحديثات لتطبيقات لا تستهدف Android 15 (API Level 35) أو أحدث.

📌 إذا كان تطبيقك يستهدف إصدارًا أقدم، فستظهر لك رسالة تحذيرية، ولن تتمكن من نشر أي تحديث بعد هذا التاريخ.

🔧 ما المطلوب؟

تحديث ملف build.gradle لتحديد:

targetSdkVersion 35
compileSdkVersion 35

التأكد من أن كل المكتبات (dependencies) متوافقة مع Android 15.
اختبار التطبيق جيدًا، ثم رفع نسخة جديدة إلى Google Play Console.

⏳ بحاجة لمزيد من الوقت؟
بإمكانك طلب تمديد الموعد النهائي حتى 1 تشرين الثاني 2025.

📎 راجع التفاصيل الرسمية من Google:
https://developer.android.com/google/play/requirements/target-sdk

#AndroidDev #GooglePlay #APILevel

المستقبل في مجال الذكاء الاصطناعي:
"مبادرة Women Elevate"

تُمثل Women Elevate إحدى المبادرات الرائدة التي أطلقتها "مؤسسة ICAIRE" بهدف تمكين النساء حول العالم ودعمهم لاكتساب المهارات العملية في مجال الذكاء الاصطناعي.

تتيح هذه المبادرة فرصاً تعليمية متميزة من خلال برامج تدريبية مكثفة وشهادات معتمدة دولياً.

#أبرز_مزايا_المبادرة:

_برنامج تدريبي مكثف لمدة أربعة أسابيع.
_دعم متكامل للحصول على شهادة Microsoft AI-900 المعتمدة.
_تدريب عملي على تقنيات الذكاء الاصطناعي ومنصة Microsoft Azure.
_شهادات معتمدة من كل من ICAIRE و مايكروسوفت.
_انضمام إلى شبكة عالمية من النساء المحترفات في المجال.

للنساء المهتمات بإمكانكم التقديم من الموقع المُرفق:

https://lnkd.in/dtVKb5jd

جرب عجلة الحظ واربح حسم على تدريب دفعة V.9

تجدون الرابط في التعليق المثبت 📌
ايام قليلة ونعلن لكم عن التسجيل المسبق لتدريب دفعة V.9
بالاختصاصات التالية :
اختصاصات دفعة V.9:
- كيف تصمم كل شيء | المصمم الشامل 2.0 (جديد)
- التسويق والإعلانات المدفوعة Media Buying ( جديد )
- الأمن السيبراني Cyber Security للمبتدئين ( جديد )
- الإدارة التسويقية والتسويق الالكتروني | Marketing
- ﺗﺼﻤﻴﻢ واﺟﻬﺎت وﺗﺠﺮﺑﺔ المستخدم UI/UX Design
- تطوير المواقع | Front-end React framework (مبتدئ)
- تطوير المواقع | Front-end React framework (متقدم)
- تطوير المواقع | Back-end Laravel framework (مبتدئ)
- تطوير المواقع | Back-end Laravel framework (متقدم)
- تطوير المواقع | Back-end Node.JS framework (مبتدئ)
- تطوير المواقع | Back-end Django framework (مبتدئ)
- برمجة وتطوير التطبيقات | Flutter (مبتدئ)
- برمجة وتطوير التطبيقات | Flutter (متقدم)
🔸 لمعرفة المزيد من التفاصيل والإستعلام عن التسجيل المسبق:

- التواصل حصراً عبر تطبيق واتس أب على الرقم:
00963953666052
🔸 التدريب أونلاين ومُتاح لكل الدول،
يتم تسجيل جميع الجلسات للمراجعة.
🔸أوقات مسائية مناسبة للأفراد (طلاب وموظفين) والشركات.
🔸 أوقات الدوام الرسمية للإستفسار:
من السبت حتى الخميس
🔸 تنتهي فترة التسجيل المسبق في:
يوم الأحد 20/07/2025
سارع بالحصول على حسمك 🧡
( عجلة الحظ والحسوم متاحة فقط خلال التسجيل المسبق )

رابط عجلة الحظ:
https://wheel.focal-x.com/

عدنا اليكم بعد غياب بسبب ظروف صحية

مجموعة جددية من المنشورات سوف يتم جدولتها و ان شاء الله نبدأ الكورسات اللي كنا مأجلينها

لوحة تحكم Webuzo رح نشوفها باستضافات كتيرة و ممكن يجيك مشروع عليها بسبب انها عم تجي ارخص من cpanel و مافي فروقات كبيرة بالنسبة النا كمبرمجين بينهم

لهيك هي رابط تجربة مجانية هنا بإمكانكم تشوفوها

هل تعلم انه فيك تضيف شريط تقدّم (Progress Bar) بأوامر الكونسول بكل سهولة، عن طريق دالة جاهزة اسمها withProgressBar().

✅ كل يلي عليك، تعطيها الـ items يلي بدك تنفذ عليهم العملية، وهي لحالا بتعرضلك شريط التقدّم

💡 مفيدة كتير لو عم تعمل شغلات بتطول، متل:
استيراد بيانات
تحديث بيانات
أو أي عملية فيها تكرار وبتاخد وقت.

🔧 جرّبها وريح راسك وانت عم تراقب التنفيذ!

بسبب ظرف صحي خارج عن إرادتنا، ما قدرنا نبدأ دورة Git المكثفة لحد هلا…
لكن الحمد لله رجعنا نتابع، والدورة رح تنطلق الأسبوع الجاي! 🔥

وكرمال هيك، إذا كنت ناوي تسجل، هي آخر فرصة قبل ما تنتهي المقاعد!
والمفاجأة؟ 🎁

في خصم خاص بنسبة 40% لطلابي بفوكال إكس أو أي حدا حضر جلسات أو كورسات سابقة معي!

يعني بدل 175 ألف، رح تدفع بس 105 آلاف ل.س 👌

✔️ الدورة 5 جلسات مكثفة، ومتل ما شفتوا تقييمات الجلسة السابقة 🔥
✔️ ما بتحتاج أي معرفة سابقة
✔️ أهم مهارة لكل مبرمج وطالب طامح للشغل

📌 للتسجيل تواصلوا معي عالإنستغرام:
https://www.instagram.com/code.with.somar/

سارع قبل ما تروح عليك الفرصة! 🚀

أصدقائي الأعزاء

يسعدني ان اكون معكم في تدريب دفعة الـ 9 ضمن Focal X في اختصاصات:
- تطوير المواقع | Back-end Laravel framework (متقدم)
- تطوير المواقع | Back-end Django framework (مبتدئ)


التدريب اونلاين ومتاح لكل دول العالم🧡
بالإضافة ل20 يوم من الحسومات التي تصل حتى 40% .
يمكنكم الآن الحصول على حسم خاص من عجلة الحظ،

للتسجيل ومعرفة المزيد من التفاصيل:
- التواصل حصراً عبر تطبيق واتس أب على الرقم:
00963953666052
وسيقوم الفريق بإرسال ملف يحتوي على كل التفاصيل، المحاور،
الاوقات،المدة، والتكاليف.
🔸 التدريب أونلاين ومُتاح لكل الدول،
يتم تسجيل جميع الجلسات للمراجعة.
🔸أوقات مسائية مناسبة للأفراد (طلاب وموظفين) والشركات.
🔸 أوقات الدوام الرسمية للإستفسار:
من السبت حتى الخميس
🔸 تنتهي فترة التسجيل المسبق في:
يوم الأحد 20/07/2025
( عجلة الحظ والحسوم متاحة فقط خلال التسجيل المسبق )