✍️ المدونة والمقالات
أحدث المقالات والتحديثات التقنية
أمان رفع الملفات في ووردبريس: التحقق من نوع الملف والتخزين الآمن ومنع تنفيذ البرمجيات الخبيثة
أمان رفع الملفات في ووردبريس: رفع الملفات يجمع مخاطر المحتوى والحجم والامتداد…
هندسة الصلاحيات في ووردبريس: احتراف current_user_can وفحص الصلاحيات على مستوى المورد
شرح current_user_can: current_user_can بوابة قرار تفويض، وتصبح أكثر دقة حين تفحص قدرة…
كوكيز المصادقة في ووردبريس: البنية التشفيرية، علامات الأمان، وسرقة الجلسات
كوكيز المصادقة في ووردبريس: كوكي المصادقة جزء من عقد جلسة يتحقق منه…
معمارية المصادقة في ووردبريس: فصل الهوية عن التفويض وإدارة الجلسات التشفيرية
المصادقة في ووردبريس: المصادقة تثبت من هو المستخدم، والتفويض يقرر ماذا يستطيع…
الهندسة الداخلية لـ Nonces في ووردبريس: خوارزمية التوليد، الجلسات، النوافذ الزمنية، وحدود الأمان
كيف يعمل Nonce في ووردبريس: Nonce في Core مشتق من action وهوية…
الحماية من هجمات CSRF في ووردبريس: معمارية Nonces والاقتران الإجباري بفحص الصلاحيات
الحماية من CSRF في ووردبريس: CSRF يستغل جلسة مستخدم مصادق عليه لإرسال…
منع ثغرات XSS في ووردبريس: هندسة الهروب الموجه بالسياق (Context-Aware Escaping)
منع XSS في ووردبريس: XSS يسمح لمحتوى غير موثوق بالتحول إلى كود…
تحصين استعلامات قواعد البيانات في ووردبريس: الحماية من SQL Injection وهندسة $wpdb->prepare
منع SQL Injection في ووردبريس: SQL Injection يحدث عندما تصبح بيانات خارجية…
الثلاثي الأمني في ووردبريس: الفرق بين التحقق (Validation) والتطهير (Sanitization) والهروب (Escaping)
التحقق والتنظيف والهروب في ووردبريس: Validation يقرر قبول القيمة أو رفضها، وSanitization…