أدلة ومقالات

JWT

كيف تعمل رموز JSON Web Tokens دون أن تخفي محتواها

تغلّف رموز JWT الادّعاءات في رمز موقّع وقابل للنقل. وقيمتها تأتي من السلامة القابلة للتحقّق، لا من إبقاء الحمولة سرّية.

اقرأ المقال / 8 دقيقة قراءة Regex

كيف تقرأ التعبيرات النمطية النصوص

تصف التعبيرات النمطية أنماط النص عبر الحرفيّات والأصناف والتكرار والحدود والمجموعات. وفهم كيف تتعاون هذه الأجزاء يزيل عن regex كثيرًا من غموضها.

اقرأ المقال / 8 دقيقة قراءة URL

كيف تحوّل الروابط النصَّ إلى عناوين موثوقة على الويب

الرابط أكثر من مجرّد وصلة. فمخطّطه وسلطته ومساره واستعلامه وجزؤه وقواعد ترميزه تشكّل تعليمات مضغوطة لتحديد المورد والوصول إليه.

اقرأ المقال / 8 دقيقة قراءة UUID

كيف تنشئ معرّفات UUID هويّات دون تنسيق مركزيّ

تتيح معرّفات UUID لأنظمة مستقلّة توليد معرّفات باحتمال تصادم متدنٍّ جدًا، فتغيّر طريقة إنشاء السجلّات ودمجها ومشاركتها.

اقرأ المقال / 8 دقيقة قراءة Time

زمن يونكس ومشكلة تمثيل «الآن»

توفّر طوابع يونكس الزمنية خطًّا زمنيًّا مشتركًا بسيطًا، لكن الدقّة والثواني الكبيسة وجودة الساعة والتفسير ما زالت تتطلّب قرارات واعية.

اقرأ المقال / 8 دقيقة قراءة Hash

ماذا تثبت دوال التجزئة التعموية وماذا لا تثبت

تكثّف دالة التجزئة البيانات في بصمة ثابتة الحجم. وهذه البصمة تدعم فحص السلامة والتواقيع، لكنها ليست تعمية ولا دليل ثقة بذاتها.

اقرأ المقال / 8 دقيقة قراءة Base64

ما هو ترميز Base64 ولماذا ما زالت البرمجيات تعتمد عليه؟

يحوّل Base64 البايتات الثنائية إلى نص قابل للنقل. وفهم سبب وجوده يجعل مخرجاته الغريبة وحشوه وكلفته وحدوده أسهل في الاستيعاب.

اقرأ المقال / 8 دقيقة قراءة HTML

لماذا توجد كيانات HTML

تتيح كيانات HTML للمستندات تمثيل أحرف كانت ستُفهَم خطأً على أنها وسوم، لكن الهروب الصحيح يعتمد على السياق.

اقرأ المقال / 8 دقيقة قراءة JSON

لماذا صار JSON لغة واجهات الويب البرمجية؟

انتصر JSON لأنه جعل البيانات المنظَّمة سهلة القراءة والتوليد والنقل بين أنظمة لا صلة بينها. ونجاحه أنتج أعرافًا صار المطوّرون يعدّونها بدهية.

اقرأ المقال / 8 دقيقة قراءة Regex

تجنّب التراجع الكارثي في التعبيرات النمطية

تستكشف بعض الأنماط عددًا هائلًا من مسارات المطابقة أمام مدخلات عدائية. وفهم الالتباس يمنع علل الأداء ومخاطر حجب الخدمة.

اقرأ المقال / 8 دقيقة قراءة Base64

Base64 مقابل Base64URL: ترميزان متشابهان لمهمّتين مختلفتين

لا يغيّر Base64URL سوى أحرف قليلة، لكن هذه التغييرات مهمّة كلما ظهرت البيانات المُرمَّزة في الروابط أو الكوكيز أو أسماء الملفات أو رموز JWT.

اقرأ المقال / 8 دقيقة قراءة Hash

المجاميع التحقّقية والتجزئة والتواقيع الرقمية: اختيار أداة السلامة المناسبة

تكشف المجاميع التحقّقية الأخطاء العرضية، وتبصم التجزئة البايتات، وتصادق رموز التحقّق على الرسائل بسرّ مشترك، وتربط التواقيع السلامة بمفتاح خاصّ.

اقرأ المقال / 8 دقيقة قراءة UUID

اختيار إصدار UUID المناسب

توفّر المعرّفات العشوائية والمرتّبة زمنيًّا والمبنية على الأسماء ضمانات مختلفة. واختيار الإصدار يجب أن يتبع متطلّبات النظام لا العادة.

اقرأ المقال / 8 دقيقة قراءة JSON

تنقيح JSON غير الصالح في التطبيقات الواقعية

غالبًا ما يكون JSON غير الصالح عَرَضًا لحدّ معطوب أو ترميز غير متوقّع أو افتراضات خاطئة، لا مجرّد فاصلة ناقصة.

اقرأ المقال / 8 دقيقة قراءة URL

تصميم روابط نظيفة وثابتة وقابلة للمشاركة

الروابط الجيّدة تعبّر عن التسلسل، وتحافظ على معناها عبر الزمن، وتتجنّب الحالة العرضية، وتظلّ مفيدة خارج التطبيق الذي أنشأها.

اقرأ المقال / 8 دقيقة قراءة JSON

تصميم واجهات JSON قادرة على الصمود أمام التغيير

تعتمد متانة واجهة JSON على التسمية المتوقّعة والأنواع الصريحة والتوافق المدروس والأخطاء المفيدة، أكثر من اعتمادها على حمولات بارعة.

اقرأ المقال / 9 دقيقة قراءة Time

تصميم أنظمة موثوقة قائمة على الزمن

الانتهاء والجدولة وإعادة المحاولة وترتيب الأحداث تحتاج إلى دلالات ساعة صريحة، وعدم تأثّر بالتكرار، وتسامح مع العمل المتأخّر أو المكرّر.

اقرأ المقال / 8 دقيقة قراءة HTML

ترميز HTML وفكّه وجودة البيانات

كثيرًا ما تكشف علل الكيانات عن غموض في ملكية البيانات بين التخزين والواجهات والمحرّرات والقوالب. ونموذج بيانات متّسق يمنع الترميز المزدوج والنصّ التالف.

اقرأ المقال / 8 دقيقة قراءة JWT

أخطاء أمان JWT وكيف تتجنّبها

تنشأ معظم إخفاقات JWT من تحقّق متساهل، ورموز مكشوفة، وقرارات دورة حياة ضعيفة، وثقة في غير محلّها بادّعاءات مقروءة.

اقرأ المقال / 9 دقيقة قراءة JWT

JWT مقابل الجلسات: اختيار نموذج للمصادقة

تحلّ رموز JWT والجلسات على الخادم مشكلات متداخلة بمقايضات مختلفة في الإبطال والتوسّع والخصوصية والتعقيد التشغيلي.

اقرأ المقال / 8 دقيقة قراءة HTML

منع XSS عبر ترميز المخرجات حسب السياق

يعتمد منع البرمجة العابرة للمواقع على إبقاء البيانات غير الموثوقة خارج السياقات القابلة للتنفيذ وترميزها للمكان الدقيق الذي تُدرَج فيه.

اقرأ المقال / 9 دقيقة قراءة Time

المناطق الزمنية والتوقيت الصيفي ومفاجآت التقويم

الوقت المحلّيّ قاعدة تقويمية سياسية لا إزاحة رقمية ثابتة. والجدولة الموثوقة تتطلّب حفظ هوية المنطقة الزمنية والتعامل مع الفجوات والتداخلات.

اقرأ المقال / 8 دقيقة قراءة URL

أخطاء ترميز الروابط التي تُعطِب التطبيقات الحقيقية

الترميز المزدوج، وعلامات الجمع الملتبسة، وإعادات التوجيه غير الآمنة، والتحليل غير المتّسق، تحوّل روابط بسيطة إلى علل عسيرة في الإنتاج.

اقرأ المقال / 8 دقيقة قراءة UUID

أخطاء UUID في قواعد البيانات والواجهات البرمجية

تزيل معرّفات UUID التخصيص المركزيّ، لكن التخزين والتحقّق والفهرسة والتفويض غير المدروسة تحوّل المعرّفات المريحة إلى مشكلات يمكن تجنّبها.

اقرأ المقال / 8 دقيقة قراءة Base64

متى لا تستعمل Base64: مقايضات الأداء والأمان والتصميم

ينفع Base64 عند الحدود النصيّة البحتة، لكن استعماله في كل مكان يولّد حمولات أكبر، وعملًا إضافيًا على الذاكرة، وأمانًا وهميًا، وواجهات أصعب.

اقرأ المقال / 8 دقيقة قراءة Hash

لماذا تحتاج كلمات المرور إلى تجزئة خاصة

دوال التجزئة السريعة تحمي سلامة الملفات لكنها تجعل تخمين كلمات المرور أرخص. تخزين كلمات المرور يحتاج إلى أملاح وخوارزميات مكلفة وبارامترات قابلة للترقية.

اقرأ المقال / 8 دقيقة قراءة Regex

كتابة تعبيرات نمطية يستطيع المطوّرون الآخرون صيانتها

تعتمد قابلية قراءة regex على مسؤولية ضيّقة، وحدود صريحة، ومجموعات مسمّاة، وأمثلة، واختبارات تشرح سبب وجود النمط.

اقرأ المقال / 8 دقيقة قراءة