أهم الثغرات التي يجب عليك الحذر منها كـ Junior Node.js Developers 🔐

1️⃣ Cross-Site Scripting (XSS)
2️⃣ Injection Attacks (SQL/NoSQL)
3️⃣ Cross-Site Request Forgery (CSRF)
4️⃣ Insecure Direct Object References (IDOR)
5️⃣ Inadequate Authentication and Authorization

أمن و حماية التطبيق من مسؤولية جميع أفراد الفريق يبدأ من الـ Front-end ولا ينتهي بالـ Backend، لذلك من المهم الانتباه إلى الثغرات الشهرية التي قد يتمكن الهكرز من استخدامها مع العلم أن الـ Framework اليوم تقوم بإغلاق العديد من الثغرات بأقل جهد ممكن من المبرمج لكن يبقى هناك قسم كبير من العمل يجب القيام به يدوياً.

#NodeJS #WebSecurity #SecureCoding #DeveloperTips

#Laravel_Tip
عندما تكون القيم الواجب إدخالها ضمن عامود محددة و ثابتة لا يجب أن توضع كـ string بل يفضل استخدام الـ enum


#laravel #php #tin #db #syria #iraq #UAE #webdevelopment

#Laravel #tips
معلومات قد لا تعرفها عن استخدام الـ #Hash و الميزات الجديدة في تحديثات لارافيل عنه 🔥🔥

وفر الوقت في تنظيف الكود و تنظيمه مع #Duster
من فترة ظهرت العديد من المشاريع المهتمة بتنظيم و تنظيف الكود الخاص بك عند العمل مع لارافيل و على الأغلب أحدثها كان Pint اللي تم تضمينه تلقائياً مع لارافيل بإصدار سابق ( لا داعي لتنزيله يدوياً بعد الآن)
لكن عن جديد ظهرت أداة جديدة عم تجمع نقاط القوة بين أغلب الأدوات السابقة، بعض المعلومات عن Dust:

1- تحليل الـ Code: تفحص Duster كود Laravel بعناية ، وتكشف وتميز المناطق التي يمكن تحسينها أو تبسيطها. يشبه الأمر وجود مساعد مجتهد يقدم اقتراحات للتحسين.

2- قابلة لأنها تكون Customizable لأبعد حد:
على سبيل المثال عند العمل ضمن فريق في شركة قد يكون هناك بعض القواعد الخاصة بترتيب الكود يمكنك تخصيص هذه القواعد كي يتم تنفيذها تلقائياً.

3- تكامل سلس: يتكامل Duster بسلاسة مع Laravel أو يعمل بانسجام مع الـ IDEs الشائعة ، مما يضمن تجربة سلسة.

ابحث عنها و جربها بنفسك و شاركني رأيك فيها بالتعليقات 👇🏻 👨🏻‍💻

شارك هذا المنشور مع أصدقائك من مطوري Laravel وأخبرهم بأداة تنظيف الكود كي لا يقوموا بمشاركتك بأكواد غير مرتبة و نظيفة بعد الآن! 🚀✨

#النصيحة_كانت_بجمل
عند العمل على مواقع من نوع #Blog أو #ecommerce أو أي موقع الـ #SEO فيه مهم:

❌ لا تستخدم الـ #vuejs
✅ استخدم الـ #NuxtJs

❌ لا تستخدم الـ #ReactJs
✅ استخدم الـ #NextJs

#webdevelopment #syria #iraq #UAE #erbil #webdesign #frontend

🔧 إذن ، كيف يمكنك استخدام UUID مع Laravel؟
بالتعليقات عدة صور بتوضح كيف ممكن نستخدم الـ UUID مع:
🔵 التعليق الأول: ضمن الـ migration باستخدام uuid() method
🔵 التعليق الثاني: ضمن الـ Controller
❓ اين استخدمه و اين اتجنبه ؟
✅ التعامل مع الأنظمة الموزعة أو بنيات الـ Microservice.
✅ بناء API التي تتفاعل مع أنظمة أو قواعد بيانات متعددة.
✅ تنفيذ آليات مصادقة آمنة وقوية.
❌ أين يجب تجنب استخدام UUIDs؟
بينما توفر UUIDs العديد من المزايا ، إلا أن هناك حالات قد لا تكون فيها هي الأنسب:
❌ سيناريوهات الأداء الحرجة: يمكن أن يكون إنشاء ومعالجة UUID أبطأ مقارنة بالـ ID ، خاصة في البيئات ذات الحجم الكبير. في مثل هذه الحالات ، قد تكون الـ ID أكثر ملاءمة.
❌ عناوين URL مضغوطة: تعد معرفات UUID أطول من المعرفات الرقمية ، لذلك إذا كنت تهدف إلى عناوين URL أقصر وأكثر قابلية للقراءة ، فقد تكون الـ ID خيارًا أفضل.
بشكل عام ، تعد UUIDs أداة قوية عندما يتعلق الأمر بتحديد الموارد بشكل فريد في تطبيقات Laravel الخاصة بك. ضع في اعتبارك استخدامها في المواقف التي تفوق فيها فوائدها أي عيوب محتملة.
بالنهاية أتمنى لكم Happy coding! 🚀💻

بستخدم الـ ID أم الـ UUID ؟ 🤔

الـ UUID و التي هي اختصار لـ Universally Unique Identifier ( يعني شي مميز لدرجة كبيرة كتير )

🔑 لماذا يجب عليك استخدام UUIDs؟
1️⃣ التفرد: تضمن UUIDs التفرد العالي، مما يعني أن احتمال إنشاء نفس المعرف مرتين منخفض بشكل كبير جداً جداً. هذا مفيد بشكل خاص في الأنظمة الموزعة أو عند دمج قواعد البيانات.
2️⃣ الأمان: لا تعرض UUIDs أي أنماط متسلسلة أو قيم متزايدة ، مما يجعلها أكثر أماناً ويصعب تخمينها أو معالجتها.
3️⃣ قابلية التوسع: نظراً لأنه يمكن إنشاء UUID عبر أنظمة متعددة دون تنسيق ، فإنها توفر نهجاً قابلًا للتطوير لتعيين معرفات فريدة.

سعيد بوجودي مرة أخرى ضمن فريق تطوير المواقع في شركة Focal X ضمن التدريب الاحترافي بنسخته الخامسة. 🔥🧡

أتمنى أن أكون قد قمت الفائدة المرجوة للطلاب خلال الدفعات الماضية و سعيد بكونهم أصبحوا زملاء في العمل.

في حال وجود أي تفاصيل حول التسجيل بإمكانكم التواصل مع شركة Focal X عبر الرقم:
00963953666052

سعيد بالتعاون المستمر مع شركة Focal X لتقديم منحة تدريبية ضمن الدفعة الخامسة من التدريبات.

لمعرفة التفاصيل من خلال صفحتي على Facebook

تم التواصل مع المقبولين، مبروك إلهم و حظ أوفر للبقية.
نلتقي قريباً بتدريبات قادمة.
للتسجيل على التدريب بإمكانكم التواصل مع شركة Focal X بشكل مباشر

شو تقييمكم للـ Website الجديد ؟

إذا في آراء أو ملاحظات شاركوني فيها بالتعليقات 👇🏻

contact@somar-kesen.com
من أجل المشاريع :
freelancer@somar-kesen.com

توقف خدمة #gitlab لا يمكنك رفع تعديلاتك إلى الـ Repo و عدد كبير من العمليات الأخرى متوقفة حالياً.

بإمكانكم متابعة حالة المنصة من خلال الرابط التالي:
https://status.gitlab.com/

صباح الخير للجميع 🙏🏻

مطلوب مني ترشيح أشخاص خبرة ضمن المجالات التالية:
- Laravel
- NodeJs
- ReactJs

يكونوا موجودين ضمن اللاذقية أو دمشق للعمل مع شركة برمجيات بدوام كامل.

✅ بالنسبة للأشخاص الموجودين ضمن اللاذقية رح يكون العمل Remotely يفترض القدرة على تأمين اتصال جيد بالأنترنت و كهرباء ضمن ساعات العمل

⚠️ ملاحظة مهمة: دوري فقط هو ترشيح الأشخاص المناسبين، الاتفاق و الراتب و العمل و كل التفاصيل هي اتفاق مباشر بينكم و بين الشركة ليس لي أي علاقة بالموضوع النية فقط هي مساعدة الطرفين من خلال فلترة السير الذاتية و ترشيح ما هو مناسب ( هذا يعني أن سيرتكم الذاتية سوف تتم مشاركتها مع الشركة)

يرجى إرسال الـ CV و رابط الـ Git في حال وجوده و رابط حساب الـ LinkedIn إلى الإيميل التالي:
jobs@somar-kesen.com

مع تحديد الموضوع بـ "Web Job Ref"

⚠️ أي ايميل بدون موضوع سوف يتم تجاهله اعتذر سلفاً ⚠️

I'm on #Threads follow me there 🔥

https://www.threads.net/@somar_kn

ليش أنا بحب أني ساعد بالتعليم أو بالتدريب أو اي تسمية كانت عن هالموضوع و مستحيل أتخلى عن هالشي ؟!

👈🏻 هنا 👉🏻

كيف منقدم على شغل بشكل صحيح؟ 🤔
الـ Reel المختصر موجود على الـ Facebook
و تفاصيل أكتر بتشوفوها على الفيديو المطول ضمن الـ TikTok

بتمنى شوف تعليقاتكم و آرائكم حول الفيديو و إذا في مواضيع حابين نحكي عنها بالمستقبل كمان اكتبولي بالتعليقات لنساوي عليها فيديوهات 🔥👨🏻‍💻

سوالف السوق قبيل منتصف الليل 👇🏻👨🏻‍💻

الشركات البرمجية الناشئة لما بدها تعلن عن فرص عمل المتوقع هو التالي:
1- الراتب رح يكون قليل
2- طيبعة العمل يتوقع أنها تكون مرنة بعض الشيء
3- في قيمة مضافة للموظف
4- الخبرة المتوقعة من المتقدمين ليست عالية
إذا عم تفكر تفتح شركة برمجية فلازم تحط ببالك هي النقاط، لا تتوقع تجيب Senior براتب شخص عم يدور على الخبرة Junior طريقة تفكير الشخصين و الأهداف مختلفة تماماً.
أعرف شو بدك و شو انت قادر تقدم للشخص وقتها الأمور بينك و بين المتقدمين بتكون "طنجرة ولاقت غطاها"

هل تعلم أنه يمكن تشغيل مشروع #Laravel على مستوى الشبكة و السماح لكل الأشخاص المتصلين معك بالوصول إلى المشروع؟؟

كل ما يتطلبه الأمر منك هو تنفيذ الأمر التالي 👆🏻

تابعني على LinkedIn للمزيد من المعلومات ✅

عند العمل مع الـ Node تظهر العديد من المشاكل المتعلقة بأمور بيئة العمل و غيرها خصوصاً عندما تقوم بتغيير الإصدارات بين المشاريع.

أحد أشهر هذه الأمور هو ضرورة إضافة
--legacy-peer-deps
إلى كل أمر تنزيل تريده، الأمر الذي يصبح مزعجاً بعد فترة.

من أجل تنفيذ الأمر بشكل تلقائي مع كل أمر بإمكانك تنفيذ الأمر التالي في مشروعك و سوف يتم إضافة الـ flag إلى كل أوامرك بشكل تلقائي

#npm #react #vue #js #es6 #frontend #freelancer #Bug #tips #syria #uraq #Erbil #Uae