هدر Content Security Policy

این هدر مشخص می‌کنه مرورگر اجازه داره فایل‌های جاوااسکریپت، CSS، تصویر و بقیه منابع رو از چه جاهایی بارگذاری کنه. این کار باعث میشه حتی اگه یه مهاجم موفق بشه کد مخرب رو مثلا از طریق XSS داخل صفحه inject کنه، مرورگر در خیلی از مواقع اجازه اجرای اون کد رو نده.

برای فعال کردنش کافیه هدر CSP رو توی responseهای HTTP قرار بدید و مشخص کنید هر نوع منبع از کجا مجازه لود بشه. مثال (1)، قانون اول (default-src 'self') میگه به طور پیش‌فرض همه منابع فقط از همون دامنه‌ای که خود سایت روی اون اجرا شده (same origin) بارگذاری بشن، مگر اینکه برای نوع خاصی از منابع قانون جداگانه‌ای تعریف شده باشه. قانون دوم (script-src) میگه اسکریپت‌ها فقط از همون دامنه سایت ('self') یا از https://cdn.example.com مجاز به بارگذاری هستن.

فرض کنید سایت شما از https://cdn.example.com برای فایل‌های جاوااسکریپت استفاده می‌کنه. اگر مهاجم بتونه کد (2) رو داخل صفحه تزریق کنه، مرورگر قبل از دانلود فایل، CSP رو بررسی می‌کنه. چون evil.com داخل script-src قرار نداره، درخواست رو بلاک می‌کنه و اسکریپت اجرا نمیشه(3).

@techstuff100

React Hooks

#react
#javascript
#typescript
#hook

دوستان یه تجربه مهم از کرون جاب laravel روی هاست اشتراکی داشتم گفتم با شما اشتراک بزارم

من یه مشکل داشتم که پیامک‌های یادآوری توی لوکال کار می‌کردن ولی روی هاست ارسال نمی‌شدن. بعد از کلی بررسی و تست مشخص شد مشکل از این بود که تابع proc_open روی هاست اشتراکی غیرفعال بود.

لاراول وقتی از schedule->command() داخل Kernel.php استفاده می‌کنه پشت‌صحنه به proc_open نیاز داره. چون این تابع روی هاست بسته بود Scheduler اجرا می‌شد ولی اون command مخصوص ارسال پیامک fail می‌شد.

راه‌حل من این بود
به‌جای php artisan schedule:run
خود دستور رو مستقیم داخل Cron Job گذاشتم

اگر روی هاست اشتراکی Laravel Scheduler کار نمی‌کنه حتما proc_open رو چک کنید

۱۰ گیگ حافظه سرور رو داکر بلعیده بود! 😤

🔥 CI/CD با SSH روی سرور. هر بار docker build. سرور کند شد. کانتینر و ایمیج ۲ گیگ هم نبودن. ۱۰ گیگ مال چی بود؟

docker system df
Build Cache: 9.8GB 😱

هر بیلد cache جدید می‌ساخت، قدیمی پاک نمی‌شد.

💡 چرا؟ داکر cache قدیمی رو نگه می‌داره. شاید یه image دیگه لازمش باشه. نتیجه: تلنبار میشه 📦

🧹 راه‌حل:
docker builder prune --filter "until=24h" --force

قدیمی‌تر از ۲۴ ساعت پاک میشه. امروزی می‌مونه.

🚀 دستورات 🧹
🟢 docker builder prune --force
🟢 docker builder prune --filter "until=24h" --force
🟡 docker builder prune --all --force
🔴 docker system prune --all --volumes --force

🤖 اسکریپت CI/CD
docker compose pull && docker compose up -d --force-recreate
docker builder prune --filter "until=24h" --force

⏰ کرون‌جاب شبانه
0 3 * * * docker builder prune --filter "until=24h" --force

📊 قبل: ۱۰ گیگ | بعد: زیر ۱ گیگ

🎓 درس: بعد از هر بیلد cache قدیمی رو پاک کن 🧠✨

#Docker #DevOps #CICD #LinuxTips #SysAdmin #PersianTech

20 API Concepts

#api
#web

SQL Commands


Resource:
https://www.linkedin.com/posts/nageena-hra_sql-learnsql-dataanalytics-share-7483359230364921856--0M6

#SQL
#SQLCommands
#DB
#Database

kimi.com .......

PHP Full Roadmap

01. PHP Fundamentals
مبانی PHP
الفبای برنامه‌نویسی. یاد می‌گیرید چطور متغیرها (جایی برای نگه‌داری اطلاعات) بسازید، حلقه‌ها (تکرار کارها) بنویسید و توابع (دستورالعمل‌های قابل استفاده مجدد) تعریف کنید.

---

02. Object-Oriented Programming (OOP)
برنامه‌نویسی شیء‌گرا
روشی برای مرتب کردن کدها با استفاده از "کلاس" (طرح اولیه) و "شیء" (نمونه ساخته شده از آن طرح). مثل یک "قالب شیرینی‌پزی" (کلاس) که "شیرینی" (شیء) درست می‌کند. این باعث می‌شود کدهای شما تمیزتر و قابل استفاده مجدد باشند.

---
03. Version Control (Git)
کنترل نسخه (Git)
سیستمی برای ثبت و ذخیره‌سازی تاریخچه تغییرات کدهایتان. مثل یک "دکمه بازگشت به عقب" قدرتمند است. اگر کدی را خراب کنید، می‌توانید به سادگی به نسخه‌ی قبلی و سالم برگردید. همچنین به شما اجازه می‌دهد با تیم‌های دیگر روی یک پروژه کار کنید بدون اینکه کدهای همدیگر را خراب کنید. (این پله در تصویر وجود نداشت، اما برای یک توسعه‌دهنده واقعی حیاتی است!)

---

04. Composer & Autoloading
ابزار Composer و بارگذاری خودکار
ابزاری برای دانلود و استفاده از کدهای دیگران (کتابخانه‌ها)، تا مجبور نباشید همه چیز را از صفر بنویسید. به‌طور خودکار فایل‌های مورد نیاز را پیدا و وارد برنامه می‌کند، بدون اینکه نیاز باشد آنها را دستی وارد کنید.

---

05. SQL & Databases
SQL و دیتابیس‌ها (پایگاه داده)
جایی که اطلاعات وب‌سایت (مثل مشخصات کاربران یا پست‌های وبلاگ) برای همیشه ذخیره می‌شود. SQL زبان گفتگو با این مخازن اطلاعاتی است تا بتوانید اطلاعات را ذخیره، پیدا و ویرایش کنید.

---

06. HTTP & REST APIs
HTTP و REST APIها
نحوه ارتباط کد PHP با بیرون (مثل مرورگر وب یا اپلیکیشن موبایل). این بخش مثل "پستچی" است که درخواست‌ها را می‌برد و پاسخ‌ها را برمی‌گرداند.

---

07. Modern PHP
PHP مدرن
استفاده از نسخه‌های جدید PHP (مثل نسخه ۸). این ویژگی‌های به‌روز به شما کمک می‌کنند کدهای تمیز، کوتاه‌تر و قدرتمندتری بنویسید.

---

08. Design Patterns & SOLID
الگوهای طراحی و SOLID
این‌ها "دستورالعمل‌های بهترین شیوه" برای سازمان‌دهی کد هستند. رعایت آن‌ها باعث می‌شود وقتی بعداً بخواهید چیزی را تغییر دهید، کل سایت خراب نشود.

---

09. Laravel / Symfony
لاراول / سیمفونی
این‌ها "چارچوب‌ها" یا فریم‌ورک هستند. یک اسکلت و ابزار آماده به شما می‌دهند تا وب‌سایت‌های پیچیده را خیلی سریع‌تر از کدنویسی دستی بسازید.

---

10. Authentication & Security
احراز هویت و امنیت
به وب‌سایت یاد می‌دهید که کاربران کیستند (سیستم لاگین/رمز عبور)، و از وب‌سایت در برابر هکرها محافظت می‌کنید (جلوگیری از نفوذ یا سرقت اطلاعات).

---

11. Testing
تست‌نویسی
نوشتن برنامه‌های رباتیک که به طور خودکار کدهای شما را چک می‌کنند. این کار تضمین می‌کند که وقتی ویژگی جدیدی اضافه می‌کنید، بخش‌های قبلی خراب نشوند.

---

12. Caching & Performance
کش کردن (Caching) و بهینه‌سازی عملکرد
ذخیره اطلاعات پرکاربرد در یک حافظه موقت سریع‌تر. این کار باعث می‌شود سایت با سرعت نور لود شود و فشار روی سرور کم شود.

---

13. Queues & Background Jobs
صف‌ها (Queues) و کارهای پس‌زمینه
انجام کارهای سنگین (مثل فرستادن ایمیل برای ۱۰۰۰ نفر) در پشت صحنه. کاربر مجبور نیست صبر کند تا همه ایمیل‌ها ارسال شوند؛ کار در یک صف گذاشته می‌شود و بعداً پردازش می‌شود.

---

14. Docker & Linux
داکر (Docker) و لینوکس
داکر یک "جعبه مجازی" می‌سازد که باعث می‌شود کد شما دقیقاً روی کامپیوتر خودتان و روی سرور یکسان کار کند. لینوکس هم سیستم‌عاملی است که اکثر سرورها از آن استفاده می‌کنند.

---

15. Cloud & Deployment
ابر (Cloud) و استقرار (Deployment)
فرآیند انتقال کد نهایی شما از کامپیوتر شخصی به اینترنت (با استفاده از سرویس‌هایی مثل AWS یا DigitalOcean) تا کل دنیا بتوانند از سایت شما بازدید کنند.

---

16. Microservices & Event-Driven
میکروسرویس‌ها و رویدادمحوری
به جای ساختن یک اپلیکیشن غول‌پیکر، آن را به چندین اپلیکیشن کوچک و مستقل تقسیم می‌کنید که با هم ارتباط دارند. این کار مدیریت پروژه‌های بزرگ را آسان‌تر می‌کند.

---

17. High Load & Scalability
بار بالا (High Load) و مقیاس‌پذیری
آماده‌سازی سیستم برای ورود ترافیک عظیم. اگر هزاران کاربر همزمان وارد شوند، این مرحله نحوه اضافه کردن سرورهای بیشتر و تقسیم فشار را آموزش می‌دهد تا سایت از کار نیفتد.

---

18. AI Integration & MCP
یکپارچه‌سازی هوش مصنوعی (AI Integration) و MCP
پیشرفته‌ترین مرحله. شما برنامه PHP خود را به سرویس‌های هوش مصنوعی (مثل ChatGPT یا Claude) متصل می‌کنید تا قابلیت‌هایی مثل چت‌بات‌ها، تولید محتوا یا تحلیل داده‌های پیچیده را به سایت اضافه کنید.
#php
#map

هیچ وب سایت وردپرسی دیگه امن نیست، به زودی هک میشین! ☣️


به تازگی یه یک آسیب پذیری جدید در هسته ی Wordpress کشف شده که بدون احراز هویت، هکر میتونه با یه درخواست ساده به سرور دسترسی بگیره!
اسم این آسیب پذیری wp2shell هست(منو یاده React2Shell انداخت)

چیزی نزدیک به 500 میلیون وب سایت در جهان از وردپرس استفاده میکنن و این یعنی فاجعه برای سیستم هایی که آپدیت نشدن؛ اکثر فروشگاه ها و وبلاگ های ایرانی هم با وردپرس هست، حتی شرکت های بزرگ!⚠️

اگر میخواید بررسی کنید که سایت شما هم آسیب پذیر هست میتونید از این سایت استفاده کنید 👈 wp2shell.com

سریعا ورد پرس خودتون رو به آخرین نسخه آپدیت کنید که مورد نفوذ قرار نگیرین!

این هم لینک poc در گیت هاب هست 👇
https://github.com/Icex0/wp2shell-poc

پ.ن: این سایت هایی هست که از ترب جمع آوری کردم و همشون هم وردپرسی هستن!

Resource:
https://www.linkedin.com/posts/rahmansec_%D9%87%DB%8C%DA%86-%D9%88%D8%A8-%D8%B3%D8%A7%DB%8C%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3%DB%8C-%D8%AF%DB%8C%DA%AF%D9%87-%D8%A7%D9%85%D9%86-%D9%86%DB%8C%D8%B3%D8%AA-%D8%A8%D9%87-%D8%B2%D9%88%D8%AF%DB%8C-share-7484707742310641664-WszE

#hack
#wordpress
#php
#bug

Docker Notes

Resource:
https://www.linkedin.com/feed/update/urn:li:groupPost:8571393-7484824489520902144

#docker
#note

🚀 ۵ روش از لوکال به گلوبال هاست

سلام به همه! 👋

می‌خواید وب‌سایتتون رو ببرید روی اینترنت ولی نمی‌دونید کدوم روش رو انتخاب کنید؟ این مقاله رو تا آخر بخونید!


۱. هاست اشتراکی (Shared Hosting) 🏚️

چیه؟ یه سرور فیزیکی بین صدها سایت تقسیم شده.
به‌درد کی می‌خوره؟ وبلاگ شخصی، سایت‌های ساده.
مزایا: ارزون و سریع
معایب: کندی وقتی هم‌سایتی‌هات ترافیک برن


۲. سرور مجازی (VPS) 🏗️

چیه؟ یه تیکه اختصاصی از یه سرور بزرگ که فقط مال خودته.
به‌درد کی می‌خوره؟ استارت‌آپ‌ها و پروژه‌های متوسط.
مزایا: کنترل کامل
معایب: نیاز به مدیریت سرور


۳. رایانش ابری (Cloud) ☁️

چیه؟ کلی ماشین مجازی در مناطق مختلف دنیا که با هم یه شبکه بزرگ درست می‌کنن.
به‌درد کی می‌خوره؟ شرکت‌های بزرگ.
مزایا: اسکیل بی‌نهایت
معایب: هزینه بالا و پیچیدگی


۴. پلتفرم به‌عنوان سرویس (PaaS) 🚀

چیه؟ فقط کدت رو آپلود کن، بقیه کارا خودش انجام می‌ده.
به‌درد کی می‌خوره؟ MVPها و پروژه‌های سریع.
مزایا: راه‌اندازی فوق‌العاده آسون
معایب: هزینه بیشتر، کنترل محدود


۵. سرورلس / اج (Serverless & Edge) ⚡

چیه؟ کدت روی صدها سرور در نقاط مختلف دنیا قرار می‌گیره و فقط وقتی درخواست می‌رسه اجرا می‌شه.
به‌درد کی می‌خوره؟ برنامه‌های با کاربران جهانی.
مزایا: سرعت باورنکردنی (زیر ۵۰ میلی‌ثانیه)
معایب: محدودیت زمان اجرا


حالا CDN چیه؟ 🌐

یه شبکه از سرورهای کش در سراسر دنیا که کپی فایل‌های ایستا رو نگه می‌دارن. کاربر از نزدیک‌ترین سرور به خودش فایل رو دریافت می‌کنه. یعنی سرعت بالا برای کل دنیا!


جدول انتخاب سریع:

وبلاگ ساده → هاست اشتراکی یا استوریج استاتیک + CDN
استارت‌آپ کوچک → VPS یا PaaS
شرکت بزرگ → ابر (AWS/GCP) + لودبالانسر + دیتابیس چندمنطقه‌ای
کاربران جهانی → VPS برای دیتابیس + اج فانکشن + CDN


خلاصه نهایی:

از ساده شروع کن، با VPS ادامه بده، اگه پول داری برو ابر، اگه سرعت می‌خوای برو اج! ☕🚀


لینک مقاله کامل:
https://www.linkedin.com/pulse/devs-unhinged-guide-putting-websites-internet-abolfazl-rajaee-nasab-efmnf


#توسعه_وب #DevOps #VPS #Serverless #CDN #برنامه‌نویسی


نظرتون چیه؟ از کدوم روش استفاده می‌کنید؟ توی کامنت‌ها برام بنویسید! 👇😊

Golden Rules For Low Latency

#latency
#performance
#tips
#tricks

English Tenses

Past Simple
Past Simple Continuous
Past Perfect
Past Perfect Countinous

Present Simple
Present Simple Continuous
Present Perfect
Present Perfect Countinous

Future Simple
Future Simple Continuous
Future Perfect
Future perfect Continous



(Past, Present, Future)
‡
(Simple, Simple Continous, Perfect, Perfect Continous)


#english
#learning
#tense

من حس میکنم،
واسه درآمد سریع ولی کمتر،
حتی غیر تخصصی تر،
وردپرس خوبه،
نظر شما ؟
Like / Dislike

البته بازم حرفه ای بودن یک چیز دیگه هست ...

آیا می‌دانستید، واژه نانو از کلمه ای یونانی که به معنای کوتوله هست گرفته شده و به معنای یک میلیاردم هست !!
پس
1 nm = 1/1,000,000,000 m

#physics

Time Complexities

#time
#complexity
#O(n)
#algorithms

بسیار مفید،
حتما برای
دوستان بفرستین 🔥

دیپ‌سیک V4
وقتی هزینه مهم‌تر از قدرت خام میشه
چند ماه پیش دیپ‌سیک نسخه پیش‌نمایش V4 را منتشر کرد، دو مدل به اسم V4-Pro و V4-Flash، هر دو با context یک میلیون توکنی و یک معماری جدید برای فشرده‌سازی توجه (attention) که هدفش کم کردن شدید هزینه سرویس‌ دهی بود، نه صرفاً بالا بردن قدرت مدل.

نتیجه‌اش؟
روی بنچمارک SWE-bench Verified، مدل Pro به عدد ۸۰.۶٪ رسیده که فقط ۰.۲ واحد پایین‌ تر از Claude Opus 4.6، ولی با حدود یک‌هفتم قیمت خروجی.

حالا ۲۴ این ماه (فردا) تاریخ مهمی‌ست، اسم‌های قدیمی مدل یعنی deepseek-chat و deepseek-reasoner بازنشسته میشوند و دیپ‌سیک رسماً همه را به مدل‌های V4 هدایت می‌کند. اگر جایی از این اسم‌ ها در پروداکشن استفاده میکنید، وقتش رسیده که آپدیتش کنید. یک تغییر ساده، ولی اگه فراموش شود درخواست‌ها با خطا مواجه میشوند.

نکته‌ جالب ای هست که رقابت روی «هوش خام» جایگاهش را به رقابت روی «هزینه هر تسک» میده. یعنی برای کسایی که اپلیکیشن‌ های agentic میسازن، انتخاب مدل دیگه فقط سوال «کدام باهوش‌تره» نیست، بلکه «کدام برای این حجم از درخواست به‌صرفه‌تره» میشود.

#هوش_مصنوعی#DeepSeek#AI#برنامه_نویسی

https://www.linkedin.com/posts/aliaref-dev_aevaewaecabraetaedaeuaewaehahy-deepseek-ai-share-7485989696653807616-FHkd