الكاتب: خليل سليم

Auto-Implemented Properties جديد في منصة الدوت نت 4.0

استكمالا لسلسة مقالات الجديد في منصة دوت نت 4.0 سنقوم اليوم بالتطرق لميزة Auto-Implemented Properties الجديدة في منصة الدوت نت 4.0.

في الإصدارات السابقة من الدوت نت تطلب الأمر منك إذا أردت أن تعرف خاصية Property أن تعرفها بالشكل العام كالتالي:

Code
Private _name As String = "developers.ps"
Property Name As String
    Get
        Return _name
    End Get
    Set(ByVal value As String)
        _name = value
    End Set
End Property

حيث يتوجب أن يكون متغير خاص يتم تخزين به البيانات للتغليف ومن ثم إنشاء جسم الخاصية عبر الدالتين Set , Get ومن ثم كتابة اللزم بهما.
غالبا ما نقوم بإنشاء خصائص كما بالمثال بدون الإضافة عليها أي شيفرات برمجية أخرى، لذلك قامت مايكروسوفت بتسهل الأمر وعمله كالتالي:

Code
Property Name As String = "developers.ps"
Property Age As Integer = 2
Property Employees As New List(Of Person)(12)

الذي حصل هنا هو أن الدوت نت قامت بإنشاء المتغير الخاص في الخلفية وهو يحمل نفس اسم الخاصية بالإضافة للشرطة السلفية ، وأيضا يحمل نفس النوع ، ودليل على كلامي قم بمحاولة تعريف متغير خاص يحمل نفس اسم الخاصية ونفس نوعها واسمه يبدأ بالشرطة السفلية،وستجد أن إشارة الخطأ ستظهر لك .
بإمكانك أن تنشئ الخاصية ReadOnly أو WriteOnly بنفس الطريقة أيضا، ولو أردت أن تفصل في جسم الخاصية وتضيف ما تريد إضافته ما عليك إلا كتابة كلمة Get أو Set في السطر التالي للخاصية وستجد أن الفيجوال ستوديو يكملها عنك.

تسهيل جديد من مايكروسوفت على المطورين ، وخطوة جيدة من قبلهم

وفق الله الجميع

3 يناير، 2018
احمي موقعك من تغرة XSS

احمي موقعك من تغرة XSS

رغم أن ثغرة XSS تعتبر ثغرة قديمة، إلا أنها قد شاعت في هذه الأيام XSS حتى أنها أصبحت كابوسا كبيرا لكثير من المواقع والبرمجيات الجاهزة كالمنتديات وما شابه، وهنا سأطرح الحلول المقترحة لهذه المشكلة في الدوت نت بإذن الله.
بداية، ما سأقوم بعرضه يكفي فقط للدوت نت الإصدار 1.1 وما بعده مثل الإصدار 2.0 وأما بخصو ص الإصدار 1.0 فتوجد حلول أخرى لحل هذه الثغرة وهو ما لن أهتم به لأن من يستخدم الإصدارات القديمة كان الواجب عليه أن يواكب التحديثات.
إن هذه المشكلة تظهر عند مناطق إرسال البيانات، فمثلا لدي صفحة بها صندوق نصي وأقوم عبرها بإرسال البيانات للخادم ، فقام شخص ما بكتابة الجملة التالية:

Code
<script>alert(‘some malicious code’);</script>

وهذا وسم جافا سكريبت يظهر رسالة، وليست الخطورة في هذا الوسم ولكنها تكمن في إمكانية إرسال وسوم أخرى عديدة شأنها تغيير عمل الصفحة بالكامل.
الحل يكمن في أن نقوم بمنع إرسال هذه الوسوم للخادم ، وإذا كانت الصفحة تحتاج لإرسال قيمة بالرابط QueryString يجب فحصها في الصفحة التالية لها ( صفحة قراءة البيانات ).
لتلافي منع إرسال وسوم خطيرة إلى يتوجب عليك أن تقوم بتفعيل فحص المدخلات عبر الخاصية ValidateRequest=”true” في الصفحة في أول سطر بها.

وهذه الخاصية جديدة في الإصدار 1.1 وما بعده وهدفها فحص مدخلات الصفحة المرسلة، فإذا وجد أن هنالك وسوم ممنوعة ، سوف يقوم الخادم برمي خطا من نوع HttpRequestValidationException وهو ما يمكنك أن تقوم بفحصه عبر الملف Global.asax في ححدث الخطأ ، وتقوم بإطهار رسالة أو صفحة خاصة له تخبره مثلا ، بأن هذا الأمر ممنوع ، أو عار عليه إذا رغبت بذلك .

أو أن تقوم بتفعيلها في ملف الإعدادات Web.Config في وسم الصفحة validateRequest=”true”، مع العلم أن هذا هو القيمة الإفتراضية لهذه الخاصية هي true ، بمعنى إن لم تكن قد غيرتها فلا تقوم بفعل شيء.

الأمر الآخر هو عند إرسالك لبيانات من صفحة إلى أخرى ، عليك أن تقوم بإستدعاء الدالة Server.HtmlEncode() عند الإرسال ، وعند استقبال البيانات عليك قراءتها عبر الدالة Server.HtmlDecode()، أو مثلا أن تستقبل البيانات من ويب سيرفس أو من قاعدة بيانات أخري، على سبيل المثال أنني مثلا أريد أن أرسل اسم المستخدم المكتوب في الصندوق النصي لصفحة أخرى كالتالي

Code
Response.Redirect(“login.aspx?username=” & Me.TextBox1.Text)

فإنه يتوجب إضافة الدالة بالشكل التالي

Code
Response.Redirect(“login.aspx?username=” & Server.HtmlEncode(Me.TextBox1.Text))

وعند قراءة البيانات في الصفحة الثانية أن تقرأ بالشكل التالي

Code
Dim uname As String = Server.HtmlDecode(Request.QueryString(“username”))

أما بخصوص الإصدار 1.0 فإنه توجد بعض الحلول الفعالة مثل استخدم Reqular Expression في فحص المدخلات أو القيم المرسلة ، أو بطريقة بسيطة وغير دقيقة استبدال الوسوم بالقيم المشابهة لها من ال HTML

بالتوفيق للجميع

(المزيد…)

3 يناير، 2018
كيفية ربط موقعك مع برنامج أو مع عدة مواقع

العديد منا تواجهه مشكلة عندما يريد ربط برنامج قام بصنعه بقاعدة بيانات موقع قام بصنعه أو العكس ، أو يريد عمل موقع يستطيع أي شخص التواصل مع قاعدته وأخذ ما يريد على أن يسمح له الموقع بذلك أو حتى السماح له بالإضافة في هذه القاعدة . ومع الدوت نت ، هذا الأمر سهل للغاية وممكن إنجازه بعدة تقنيات ، وهذا المقال يتطرق لأبسط هذه التقنيات.

ولكن …لعل البعض يتساءل ، ما الهدف من ربط الموقع بالبرنامج ؟!

الأمر له فائدة كبيرة، فأنت على سبيل المثال تستطيع عمل برنامج يبقى على جهاز المستخدم يقدم نفس خدمات الموقع وذلك لتريح المستخدم من عناء فتح الموقع والتنقل من خلاله، أو تستطيع ربط عدة مواقع بقاعدة بيانات موقعك مثل موقع امازن ويستطيع أي شخص الوصول لخدمات موقعك كما يقوم جوجل ولايف وياهو وباقي المواقع الضخمة ، ولكن كيف سيتم هذ الأمر ؟؟

بما أن البرنامج سيقدم نفس الخدمات ( أو جزء منها ) التي سيقدمها الموقع ، فهذا يعني أن قاعدة البيانات ستكون مشتركة بين الاثنين ( أو جزء منها ) ، ولتفرض أن الموقع هو صاحب القاعدة الأساسية ، والبرنامج هو الجزء المستفيد من هذه القاعدة ، وهي مرفوعة على الإنترنت

سيكون الحل كالتالي : سنقوم بعمل دالة عادية ولكن سنقوم بوضعها في منطقة خاصة وبمواصفة خاصة (Attribute) ، وسنقوم باستدعائها من البرنامج.

سيتم إضافة جميع الدوال التي نحتاجها في ويب سيرفس (web service) وبعدها نستدعيها في البرنامج ، وهذا الأمر يتم بالشكل التالي

، سنقوم بإضافة ويب سيرفس وذلك بالنقر بالزر الأيمن للماوس على اسم الموقع من قائمة.Solution Explorer ونختار add New item ومن ثم نختار web service

وبعدها سنقوم بكتابة جميع الدوال التي سنحتاجها على أن يسبق كل دالة _<()WebMethod> ولننظر إلى الدالة التالية على سبيل المثال وهي لاسترجاع اسم جهاز الحاسوب ونظام التشغيل المستخدم:_<()WebMethod>

(المزيد…)

3 يناير، 2018
أدوات التحقق ( Validation Controls )
من المميزات الرائعة التي قدمتها ASP.NET لمطوري المواقع
هي أدوات التحقق

لذلك دعنا نرى ما هي هذه الأدوات وما هي الفائدة منها ؟

الكثير منا يقوم على سبيل المثال بالتسجيل في المنتديات وتكون البيانات المدخلة تتبع
شروط معينة فعند إدخال البيانات يتم التحقق منها ويتم ظهور رسالة
تفيد بوجوب تغيير حقل معين في حال عدم تطابقه لشرط معين كمطابقة كلمة السر في مربع
النص الأول مع تأكيده في مربع النص الثاني

فالتحقق هي قواعد يتم تطبيقها على البيانات المدخلة من قبل المستخدم

وقد قدمت لنا ال ASP.NET خمس أنواع
من أدوات التحقق التي تتميز كل منها بوظيفة معينة تختلف عن غيرها والتي وفرت الوقت
الكثير لمطوري المواقع فباستخدامها لا تحتاج إلى كتابة سطر برمجي واحد بعكس لغات الويب
الأخرى المختلفة التي تطلب برمجة عمليات التحقق باختلاف أنواعها ووظائفها

x–
وسنقوم باستعراض كل نوع على حدة بشكل مفصل وأول
نوع فيها هو:
- RequiredFieldValidator
وهذه الأداة مهمتها التأكد من أن المستخدم قام بإدخال قيمة في المكان المراد أو لا

ولتوضيح ذلك سنعطي مثالا

وهو بعمل جدول من سطرين وعمودين ووضع مربع نص وزر وأداة التحقق RequiredFieldValidator
بالشكل التالي مع إعطاء اسم الأداة التي سيتم إجراء التحقق عليه لخاصية
ControlToValidate التابعة لأداة التحقق والتي ستكون هنا
TextBox1 وأيضا إدخال النص الذي تريده في خاصية ErrorMessage
وهي رسالة الخطأ التي تظهر للمستخدم في حال لم يدخل قيمة في مربع النص مع ترك خاصية
Text فارغة :

بعد ذلك قم بتنفيذ الصفحة وتجربة الحالتين : الأولى بإدخال قيمة في مربع النص والضغط
على الزر وفي هذه الحالة لن تظهر رسالة الخطأ والثانية بترك مربع النص فارغ والضغط
على الزر وفي هذه الحالة تظهر رسالة الخطأ تعلمك بوجوب إدخال قيمة معينة

وأريد أن أقوم بالتنبيه على أمر مهم ألا وهو التأكد من أن خاصية CausesValidation
التابعة للزر تأخذ القيمة True وذلك لإنجاز عملية التحقق عند
الضغط على الزر
- النوع الثاني من أدوات التحقق وهو:
  CompareValidator
وهذه الأداة مهمتها المقارنة بين قيمتين إما من خلال المقارنة بين قيمة مدخلة في
مربع نص وقيمة مدخلة في مربع نص آخر أو بمقارنة قيمة مدخلة في مربع نص مع قيمة ثابتة

وأيضا سنعطي مثالا كسابقتها لتوضيح الفكرة وطريقة استخدامها

وهنا سنقوم بتوضيح الفكرة الأولى وهي بمقارنة قيمة مدخلة في مربع النص الأول مع قيمة
مدخلة في مربع النص الثاني

وسيكون ذلك بعمل جدول من 3 سطور وعمودين وإضافة مربعين نص وزر وأداة التحقق
CompareValidator بالشكل التالي :

ويلزمنا الاهتمام بالخصائص التالية التابعة لأداة التحقق :

ControlToValidate: وتحتوي اسم الأداة التي سيتم التحقق من البيانات
المدخلة به

ControlToCompare: وتحتوي اسم الأداة التي سيتم مقارنته مع الأداة الآخر
والذي تم تحديده في الخاصية السابقة

ErrorMessage: وتحتوي على رسالة الخطأ التي ستظهر للمستخدم في حال اختل
شرط التحقق

Operator: وهي لتحديد العملية التي على أساسها سيتم التحقق بين القيمتين
إما بالتساوي أو غيرها

Type: وهي لتحديد نوع البيانات المدخلة التي سيتم التحقق منها إما أعداد
صحيحة أو نص أو غيرها

ولتوضيح الفكرة الثانية وهي بمقارنة قيمة مدخلة في مربع نص مع قيمة ثابتة وذلك بإضافة
مربع نص واحد وزر وأداة التحقق وسنهتم بنفس خصائص أداة التحقق التي تم ذكرها عند توضيح
الفكرة الأولى مع فارق بسيط وهو أننا هنا لن نهتم بالخاصية ControlToCompare
ولكن اهتمامنا سينصب على الخاصية ValueToCompare والتي من خلالها
سيتم إدخال القيمة الثابتة بناء على نوع البيانات الذي قمت بتحديده في الخاصية
Type

بعدها قم بالتجربة والتنفيذ ورؤية النتائج بنفسك
- النوع الثالث من أدوات التحقق هو :
  RangeValidator
وهذه الأداة مهمتها التحقق من أن القيمة المدخلة واقعة تحت مدى معين

لنعطي مثالا لتوضيح الفكرة : سنقوم بإضافة مربع نص وزر وأداة التحقق بالشكل التالي

والاهتمام بالخصائص التالية لها وهي :

ControlToValidate و ErrorMessage و
Type: وتم شرحها سابقا ويلزمنا هنا أيضا خاصية
MaximumValue وهي لتحديد القيمة القصوى التي لا يمكن أن يتعداها المستخدم
عند إدخال قيمة معينة في مربع النص وخاصية MinimumValue وهي
لتحديد القيمة الدنيا التي يجب أن يلتزم المستخدم بالبدء منها عند تحديده للقيمة المدخلة
في مربع النص
- النوع الرابع من أدوات التحقق هو:
  RegularExpressionValidator
وهذه الأداة مهمتها التأكد من صحة صياغة أو شكل القيمة المدخلة يعني على سبيل المثال
مربع النص الخاص بالبريد الإلكتروني ، فنحن نعلم أن البريد الإلكتروني يتبع صيغة ثابتة
في الكتابة لا يمكن تغييرها ولمنع المستخدم من كتابة أي نص عشوائي في خانة البريد الإلكتروني
والتزامه بالصيغة المعروفة له يتم استخدام أداة التحقق هذه ولتوضيح ذلك ، سنضع مربع
نص وزر وأداة التحقق وتحديد الصيغة الثابتة التي سيتم التحقق من خلالها من الخاصية
ValidationExpression بالإضافة إلى خاصية ControlToValidate
و ErrorMessage والتي تم شرحها في أدوات التحقق السابقة
- النوع الخامس والأخير من أدوات التحقق هو:
  CustomValidator
لنفترض أننا نريد التحقق من أن القيمة المدخلة تقبل القسمة على العدد 5
، هنا لا نستطيع استخدام أيا من أدوات التحقق السابقة لأن لا أحد منها
يقدم هذه الخدمة ، لذلك لغة ال ASP.Net أضافت
هذه الأداة لإتاحة الفرصة أمام مطور المواقع بالتحقق من خلال الأمر الذي يريده والتي
لا توفرها أيا من أدوات التحقق الأخرى ولكن يتطلب هنا استخدام
Jscript أو VBScript
لكتابة الدالة التي من خلالها سيتم التحقق ولنطبق مثالا لتوضيح الفكرة:

في البداية أضف مربع نص وزر وأداة التحقق إلى صفحة الويب وبعدها في صفحة السورس أضف
الكود التالي بين بداية ونهاية head tag

<script
language=JavaScript>

function validateNumber(oSrc, args) {

args.IsValid = (args.Value % 5 == 0);

}

</script>

وبعدها نعطي اسم الدالة لخاصية ClientValidationFunction
التابعة لأداة التحقق وبعدها تستطيع تنفيذ الأمر
- وإذا كنت قد جربت جميع الأمثلة السابقة على
  نفس صفحة الويب ، فلابد أنك لاحظت أمرا غريبا ألا وهو في حال عدم إدخال قيمة معينة
  للأداة الخاص يإحدى أدوات التحقق الأربعة والتي تبدأ من الأداة الثانية فإن رسالة الخطأ
  الخاصة بأداة RequiredFieldValidator ستظهر والسبب أن تلك الأدوات
  لا تعمل مع القيم الفارغة فهي لا تعتبرها قيما ولحل هذا الأمر وجد ما يسمى
  بال validationGroup
  وهي تعني وضع كل عدة كونترولز مع بعضها في مجموعة ويكون بإعطاء نفس اسم المجموعة للخاصية
  validationGroup لكل الأداةز التي ستتبع تلك المجموعة
- وأيضا لإظهار جميع رسائل الخطأ الموجودة في
  الصفحة في مكان واحد يتم استخدام الأداة validationSummery ويتم
  اعطاء قيمة لخاصية التكست التابعة للكونترولز التي سيجرى عليها عملية التحقق ولتكن
  * وبعدها قم بالتنفيذ بالشكل التالي :
ويمكنك أيضا إظهار رسائل الخطأ في صندوق حوار وذلك بإعطاء الخاصية showSummery
القيمة False بينما يتم إعطاء الخاصية showMessageBox
القيمة True بالشكل التالي:

بعد استعراض أدوات التحقق، هل رأيت مدى سهولة استخدامها والوقت الذي توفره، أرأيت
البراعة التي تمتلكها شركة مايكروسوفت في توفير كل ما يريح مطورو المواقع فهي لا تنسى
أي أمر يعد مهما في تطوير المواقع.
(المزيد…)
3 يناير، 2018
هفوة برمجية غير متوقعة أدت إلى ضرر لموقع محترم !

أود في هذا المقال عرض ما حدث معي برمجيا في برمجة موقع محترم، وهذه الهفوة أدت إلى مشاكل جمة لصاحب الموقع.

قبل أن أبدأ بسرد المشكلة أود أن أقول أنه لا عيب في الاعتراف بالأخطاء التي تحدث مع المبرمج، فلا يوجد مبرمج كامل، ولا كود يعمل بكفاءة بدرجة كاملة، ومن الجيد عندما يسهى المبرمج عن أمر، أو عندما يحدث له أمر جديد غير متوقع أن يدونه أو أن يخبر غيره لكي لا يقع في نفس المشكلة، وهذا ما أقوم به في مقالي، أدون الخطأ وأبلغكم به

في إحدى موقع وفي إحدى جزئياته، يقوم المدير برفع صور ابتسامات ويحفظها على مسار في القرص، ويقوم باضافة إختصار لها في قاعدة البيانات

وكان كود الرفع كالتالي

If fileuploads(i).FileName.ToLower().EndsWith("png") Or fileuploads(i).FileName.ToLower().EndsWith("gif") Or fileuploads(i).FileName.ToLower().EndsWith("jpg") Or fileuploads(i).FileName.ToLower().EndsWith("jpeg") Then

السطر هذا بشكل سريع يقوم بتحديد امتداد الملفات المرفوعة وقد حددتها بأربعة امتدادات فقط ( توجد طريقة أخرى لتحديد الامتدادات بشكل أسرع ) ، ومن ثم يتم حفظ هذه الملفات باسم فريد GUID

يدخل المدير فيرفع الملفات والأمور تعمل بدون مشاكل

قام مدير الموقع بتعيين مدير فرعي آخر وهو ما لم يكن بحسباني فقام هذا المدير برفع ملف اختراق وكان امتداده بالشكل التالي : xxxx.asp.png

برمجتي عملت المطلوب وقامت برفع الملف، وقام المدير الجديد عن طريق هذا الملف بعمل العجب في الموقع وهو ما أدى إلى إهانة صاحب الموقع ، ولسبب ما لم يخبرني بما حدث وأخبرني أنه قام بإغلاق موقعه بعدما حدث

بدوري أخبرته أنني لم أتوقع أن يرفع المدير ملف ليضر نفسه، وهو ما أقوم به غالبا، بل اـتغاظى كثيرا في قضية التحقق في المدير لأنه ببساطة المدير، هل سيضر موقعه.

الأخ محمد كان متفهم ولم يلمني وهذا من حسن خلقه، رغم عراقة موقعه، ورغم أنه وجدها فرصة مناسبة لإغلاق الموقع والبدء من جديد، بل وقمنا بالاتفاق لحظتها على برمجة جديدة وبدأت بها، وهذه نصيحة للمبرمجين، بضرورة اعتبار العلاقات مع العملاء المحترمين على أنها علاقات صداقة وليست علاقات عمل عابرة، فكم من علاقات الصداقة وبل الإخوة التي أقمتها أثناء وبعد العمل.

ما أريد كتابته من ملاحظات لي وللجميع لتلافي هذه المشكلة مستقبلا هي:

1- ضرورة رفع ملفات الموقع Compiled وليست صفحات كود ، وبدون ذكر الأسباب سيكون الأمر أكثر أمانا.

2- لا تؤمن لمدير الموقع مرة أخرى، بل يجب عمل التحقق كما لو أنه مستخدم خارجي .

3- يجب تعطيل الصلاحيات أو الخيارات الإضافية التي لا تلزم ، فمثلا لو أنني قمت بتعطيل asp أو php على السيرفر لكان الأمر أفضل لوما استطاع تشغيل الملف، وفي حالة الموقع الذي قمت برفعه كان الأمر متعذر بخصوص تعطيل asp لأن برمجتي asp.net كانت كانت متصلة ببرمجة قديمة asp وهي رغبة العميل

4- لا تفحص الامتداد من اسم اسم الملف بل افحص عبر contenttype

أسأل الله التوفيق

3 يناير، 2018
ربط حساب التويتر بالدوت نت
طرحت سابقا مقال بعنوان توتر برمجيا ، وكان يعتمد على مكتبة توتايزر ، ولكن للأسف تويتر أصبح عتمد على مصاقدة معينة ، وهنا تغيرت المكتبة وتغير أسلوب عملها، وأصبح بنظري معقد، فقمت بترتيب مكتبة تستطيع عبرها التوترة من الدوت نت.
يجب أولا بعد أن تقوم بإنشاء حساب على تويتر يجب ـأن أن تقوم بتفعيل حساب مطور على تويتر ، وذلك عبر هذا الرابط http://dev.twitter.com/apps

بعد ذلك تلزمك القيم التالية:
ConsumerKey
ConsumerSecret
Token
TokenSecret

بخصوص أخر قيمتين بعد إنشاء التطبيق ، اذهب إليه ولا تختار تعديل ، بل اضغط على اسم التطبيق واختار من اليسار My Access Token

ثم تجد المفتاحين أمامك

الآن يمكنك تحميل المكتبة التي قمت بترتبيها لتسهيل الأمور عليك :

تحميل المكتبة

المكتبة بها 3 فئات ، تستطيع استخدام الفئتين الأساسيتين اللائي قمت بوراتثهم وتطوير فئة خاصة بي ، أو استخدام الفئة التي طورتها باسم TwitterOn
تستطيع إرسال المفاتيح الأربعة عبر عبر المشيد Constructor أو إرسالها عبر الخصائص
استدعي بعد ذلك
```
Dim m As New TwitterLib.TwitterOn("token", "tokenSecret", "consumerKey", "consumerSecret") 

m.Send("بسم الله الرحمن الرحيم - عالم التطوير ، خليل سليم") 
```
إذا كنت مبدعا تستطيع استخدام حساب التقصير أيضا ، وان شاء الله قريبا أرتب مكتبة لهذا الأمر
3 يناير، 2018
تحديث ثغرة التشفير في asp.net

صدر اليوم تحديث الثغرة التي سببها فك تشفير الكوكيز في ال Membership وهي ما كانت تعتبر خطيرة إذا لم يتم تغيير التشغير

التحديث لا يتطلب تغييرات في الكود ، وينزل على أنظمة الوندوز أغلبها ، أيضا بالنسبة للمستخدمين العاديين فلا بأس بتحميله ، الهدف من التحميل هو سيرفرات الاستضافة

(المزيد…)

3 يناير، 2018
حذف الفراغات الموجودة بين عناصر القائمة في أداة Menu
كثيرا ما نقوم بتحويل عناصر القائمة الخاصة بالموقع إلى صور بدلا من النصوص فهي تجعل القائمة تبدو أجمل، ولكن هذا
الجمال سيتلاشى بسبب الفراغات التي ستظهر بين الصور، فتظهر القائمة بشكل سيء لأنها تظهر عبارة عن صور مفككة غير مترابطة وتفقد بذلك معنى القائمة التي يجب أن تبدو عليها.
والحل السريع لهذا الأمر هو وضع خلفية للقائمة وتتم بالطريقة التالية
عمل style يحتوي على الخلفية ووضعه بين head tag
```
<style type="text/css">
.menuItem
{
background-image : url(http://www.gc.ca/images/lfblt.gif);
padding:2px 5px;
}
</style>
```
(المزيد…)
3 يناير، 2018
كل ما يتعلق بنشر موقعك على الإنترنت

إن عملية نشر الموقع بشكل صحيح على الإنترنت لأمر لا يقل أهمية وصعوبة في بعض الأحيان عن عملية برمجة الموقع نفسه، وسأحاول هنا طرح عملية رفع الموقع من بدايتها لنهايتها بقدر ما استطعت.

قبل رفع الموقع على الإنترنت ، تحتاج لضبط عدة أمور في الموقع ، فمثلا يجب عليك لكي تنشر الموقع ألا يكون يحتوي على أخطاء برمجية لأنك لن تستطيع إخراجه في الصيغة المطلوبة، أيضا هنالك أمور يجب التأكد منها مثلا:
1- مراجعة الموقع مرة أخرى كاملا ، وذلك بسبب ظهور أخطاء بسبب التعديل والتجربة ، ويفضل أن يقوم شخص غير مبرمج الموقع نفسه بمراجعته.
2- تعطيل <compilation debug=”true” من الويب كونفج وذلك لكسب المزيد من السرعة.
3- ضبط ترميز الصفحات ككل أو من الويب كوتفيج.
4- إذا كنت مهتم بمحركات البحث وأرشفة موقعك، يمكنك ضبط بعض الخصائص في الموقع ، والتي سيتم التطرق لها في موضوع منفصل لاحقا.

الاستضافة :
إن اختيار شركة الاستضافة المناسبة له العديد من الفوائد عليك عزيزي المبرمج ، وذلك لتنوع الاستضافات واختلاف مزاياها ، ولكن بشكل عام ابحث عن :
1- الشركة التي تقدم أخر نسخة من التحديثات والبرمجيات فمثلا ابحث عن الشركة التي تدعم آخر نسخة من إصدار التشغيل وندوز ، وآخر نسخة من محرك قواعد البيانات ، وآخر نسخة من منصة العمل دوت نت .
2- الشركة التي تعطيك لوحة تحكم سهلة وكاملة وسيأتي التطرق لبعض هذه اللوحات..
3- الشركة التي تعطيك الخدمات والصلاحيات العديدة على استضافتك ، مثلا أداة رفع قواعد البيانات والتحكم بها أون لاين ، لا يتطلب الأمر أن تراسل الدعم الفني دائما ليقوموا لك بما تريد.
4- الشركة التي توفر دعم فني متواصل وسريع.
5- الشركة التي توفر لك قواعد بيانات أكبر مساحة وأكثر عددا ، فبعض الشركات تعطيك حدود في مساحة القاعدة وقد تعطيك قاعدة بيانات سكول سيرفر واحدة فقط.

لوحات الاستضافة :
تتنوع لوحات تحكم الاستضافة وتتمايز فيما بينها وبعد تجربة طويلة ومريرة سأعرض أشهر اللوحات الموجودة في الإنترنت، حيث إذا عرضت عليك عدة شركات فاختر الشركة ذات اللوحة الأفضل

لوحة تحكم بليسك Plesk:
مما لا شك فيه أن لوحة تحكم بليسك هي أشهر لوحة تحكم والأكثر انتشارا على الإنترنت ، وهذه اللوحة صراحة رائعة وكاملة المزايا والخدمات ، إلا أنني أكرهها ولا يمكن أن أحبها لسبب أنها بطيئة جدا في التعامل ،.

لوحة تحكم هيلم Helm :
هي ثاني أشهر لوحة انتشارا وهي رائعة وتتميز عن لوحة تحكم بليسك بأنها سريعة ، وأبسط في الاستخدام.

لوحة تحكم WebHost4Lifet4Life
هذه اللوحة سريعة جدا وكاملة المزايا إلا أنه يعيبها التعقيد والذي للآن أتغلب عند استخدانها من حين لآخر.

لوحة تحكم discountasp
وهي أفضل لوحة وأسرعها وأكثرها مزايا وأكثرها سهولة ، وهي قليلة الانتاشر لسبب أنها غالية على شركات الاستضافة نفسها ، وتحتوي هذه اللوحة على ميزة رائعة ، وهي أنها تحتوي على دوال معينة تستطيع ربطها ببرمجتك ، فمثلا تستطيع إنشاء بريد رسمي باسم الموقع من خلال هذه الدوال.

هنالك العديد من اللوحات التي استخدمتها والتي تتميز كل واحدة منها ولم اذكرها لانها خاصة بشركات معينة بحد ذاتها وليست لوحات يمكن شراءها وتركيبها، ولكن اللوحات التي فوق هي الأكثر انتشارا

نشر الموقع:
هنالك بعض الاستضافات تسمح لك برفع موقعك بالكود الخاص به ، وهي قليلة ونادرة وستواجهك العديد من العقبات، أما باقي الاستضافات فتسمح لك فقط برفع الموقع بعد نشره وهذا له فوائد عديدة أهمها سرعة الموقع وأمانه.. مع العلم أن أول مرة سيعمل الموقع بها سيطلب وقت أطول نسبيا لكي تفتح الصفحات.

وسأتطرق هنا للموقع التقليدي Web Site وليس Web Application ولأنه وببساطة من يستخدم ال Web Application عليه أن يكون متمرساً.
لكي يعمل الموقع بعد رفعه يجب عليك -قبل هذا- أن تقوم باعداد النشر وذلك عبر الذهاب لقائمة Build ثم Publish Web Site

ستظهر الخيارات التالية:

عليك أولا ان تحدد مجلد لتقوم بنشر الملفات بداخله ومن ثم اختيار أحد الخيارين في الصندوق الأحمر او يمكنك الاستمرار بدونهما.
– الخيار الأول Allow this precompiled site to be updatable
عند عدم اختيار هذا الخيار أو أي خيار آخر ومتابعة عملية النشر ستجد أن الملفات الخاصة بالكود البرمجي قد اختفت -أقصد في مجلد النشر- وبقيت الصفحات العادية بدون صفحات ال MasterPage وال UserControl ورغم هذا يمكنك التعديل على تصميم الصفحات المنشورة وقتما تشاء، مع العلم أن الكود كله ذهب إلى مجلد Bin في ملفات DLL ويمكنك التأكد من هذا الأمر ، حيث ستجد ملفات غريبة بأسماء طويلة .
ولكن إذا قمت باختيار هذا الخيار ستجد بالإضافة لما سبق من الملفات أن صفحات ال MasterPages,UserControls ما زالوا موجودين ويمكنك التعديل على تصميمها أيضا .

– الخيار الثاني : Use fixed naming and single file assemblies
هذا الخيار مفيد إذا كنت ترفع وتعدل في الموقع كثيرا حيث ستجد أن الملفات في مجلد Bin عند كل عملية نشر ستكون بنفس الاسم تقريبا ، مع العلم أنه لا يمكنك التعديل على ملفات التصميم ، وبعد تجربة طويلة اتضح لي أن اختيار هذا الخيار لوحده فقط هو أفضل الخيار من ناحية عدم ظهور أخطاء عن الفتح لأول مرة ، رغم مشكلة أنك تحتاج لرفع الموقع حتى عند إجراء أبسط تعديل على تصميم صفحة.

رفع الموقع:
يمكنك رفع الموقع عبر نفس الفيجوال ستوديو بواسطة أداة Copy Wb Site أو عبر تحميل ملحقات مميزة للخادم IIS 7 ولكنني أستخدم دائما برنامج FTP تقليدي ، وذلك لسرعة الرفع عبره.
عند رفع الموقع أول مرة يتوجب عليك رفع كافة الملفات ولكن عند الرفع مرة أخرى فلا يتوجب رفع ملفات الصور أو الملفات العادية كالملفات المضغوطة ، بل يتوجب عليك إذا اخترت الخيار الثاني فقط أن ترفع مجلد Bin لوحده ، بل حتى تستطيع رفع المجلد بدون رفع المكتبات كملفات اداة الأجاكس مثلا، حيث ستوفر بعض الحمل وتختصر الوقت وذلك عندما تحتاج لترفع مرارا وتكرار بشكل يومي.

ضبط الاستضافة:
المشكلة الأكبر تكمن في هذه النقطة حيث تختلف شركات الاستضافة في اعداداتها ولكن بشكل أساسي تأكد من إصدار منصة العمل على الاستضافة ، وأيضا تأكد من قاعدة البيانات
فإذا كانت لديك قاعدة بيانات SQL SERVER اكسبريس وكانت الاستضافة تدعمها فلا مشكلة ، ولكن إذا كانت الاستضافة لا تدعمها أن أن قاعدتك تركب على سيرفر وليست اكسبريس ، يتوجب عليك تغيير جملة الاتصال ConnectionSring ويتوجب عليك إَضافة اسم مستخدم وكلمة مرور لها عند رفعها ( الأمر بسيط ) ويتطلب أيضا أن تدخل اسم السيرفر المرفوع عليه قاعدة البيانات .

في كل الأحوال إن واجهتك مشكلة في رفع الموقع عزيزي القارئ يمكنك مراسلتي وبإذن الله وفضله سأحلها لك مهما كانت. كانت.

بالتوفيق للجميع

(المزيد…)

3 يناير، 2018
تشفير كلمة المرور في ASP.NET Membership

المواقع المحترمة – ليست شرط أن تكون كبيرة – تحترم خصوصية مستخدميها ، ومن أكثر مظاهر احترام خصوصة المستخدم هي تشفير كلمة مروره وتشفير البيانات الخاصة الحساسة. وسأحاول أن استعرض هذا الأمر والمشكلة التي تواجه من يريد تشفير كلمة مروره في ASP.NET.

عندما تقوم بتشفير كلمة المرور في الموقع الذي تبرمجه ، تعطي للمستخدم نوع من الثقة من عدة نواحي منها أن مدير الموقع لن يقوم أبدأ بمعرفة كلمة مروره – والتي تكون غالبا موحدة في كل المواقع – ، أو أن المدير لن يستخدم عضويته ، أو حتى أن الموقع لو تم اختراقه ، فلن يعرف المخترق البيانات الحساسة بالمستخدم وخصوصا كلمة المرور.

عند تشفير كلمة المرور وتخزينها في قاعدة البيانات فإن المستخدم لا يمكنه عمل استرجاع كلمة المرور ، بل يمكنه طلب تغيير كلمة المرور إلى كلمة جديدة بدون معرفة الكلمة السابقة . (المزيد…)

3 يناير، 2018