المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
اعمل Webhook Receiver آمن بـ FastAPI وتحقق HMAC
هتبني endpoint يستقبل GitHub Webhooks بأمان، يقرأ جسم الطلب الخام، ويتحقق من HMAC قبل تشغيل أي منطق داخلي.
اعمل API من ملف CSV بـ FastAPI وDocker في 20 دقيقة
هتعمل API صغير يحوّل ملف CSV ثابت إلى endpoints قابلة للبحث، مع FastAPI وDocker وقياس واضح بدل فتح الملف يدويًا كل مرة.
Zod بالعربي: امنع TypeScript من تصديق JSON غلط
لو TypeScript مطمنك إن بيانات الـ API صح، فهو غالبًا مطمنك زيادة. Zod يراجع JSON وقت التشغيل قبل ما يكسر الواجهة أو يخزن بيانات غلط.
أتمتة ترتيب Downloads بـ Python بدون حذف ملف بالغلط
لو مجلد Downloads عندك بيتحول لفوضى كل أسبوع، المقال ده يوريك أوتوميشن آمن يرتب الملفات يوميًا بـ Python وTask Scheduler مع dry-run وسجل واضح.
Web Workers بالعربي: خلّي الحسابات الثقيلة بعيد عن الواجهة
لو زرار الصفحة بيتأخر بسبب حساب JavaScript تقيل، Web Workers تنقل الشغل لخيط منفصل وتسيب الواجهة تستجيب للمستخدم.
CSV كبير بيكسر RAM؟ chunksize في pandas يحلها بهدوء
لو ملف CSV حجمه 8GB بيقع سكربت Python عندك، اقرأه بدفعات باستخدام pandas chunksize بدل ما تحمّله كله في الذاكرة.
Brotli مش gzip: قلّل JS من 420KB لـ 96KB بدون لمس الكود
لو ملفات JavaScript وCSS بتوصل كبيرة للمتصفح، pre-compression بـ Brotli وgzip ممكن يقلل النقل قبل ما تلمس الكود. هنا إعداد Nginx قابل للنسخ وقياس واضح قبل وبعد.
Prompt Injection في وكلاء AI: اقفل الأدوات قبل البرومبت
لو وكيل AI عنده أدوات حقيقية، المشكلة مش إن البرومبت يتلخبط؛ المشكلة إن أداة خطرة تتنفذ بسبب نص غير موثوق. هنا بوابة صلاحيات عملية مع مثال Python وقياس قبل وبعد.
Promise.allSettled بالعربي: خلّي الصفحة تكمل رغم فشل API
لو صفحة بتعتمد على 3 APIs، فشل reviews مش لازم يكسر السعر والمخزون. Promise.allSettled يخليك تعرض البيانات المتاحة وتتعامل مع الفشل بوضوح.
systemd: شغّل Node.js على VM بدون crash صامت
اضبط خدمة Node.js على VM بحيث ترجع تلقائيًا بعد الفشل، وتكتب logs واضحة، وتتقفل بصلاحيات أقل بدل تشغيلها عشوائيًا داخل screen أو nohup.