أرقام العدادات تُفحص الآن في الجدولين كليهما
لكل عداد هنا رقم. يظهر في كود التضمين، وفي عنوان الإحصائيات، وفي كل الصفحات التي وضعه فيها صاحبه أيًّا كان عددها. وتُوزَّع الأرقام باختيار رقم عشوائي بين 100 و 9,999,999,999 ثم التحقق مما…
كم تكلّف كلمة المرور على عتاد متواضع
يمكن حماية صفحات الإحصائيات هنا بكلمة مرور. وحساب التجزئة (hash) لكلمة المرور هذه هو العملية الوحيدة في هذه الخدمة التي يُفترض أن تكون بطيئة — فهذا ما يجعل مهاجمة تجزئة مسروقة أمرًا مكلفًا.…
النسخة الاحتياطية في جذر الموقع تسريب للكود المصدري
قبل تعديل ملف كبير، من الطبيعي نسخه أولًا. cp index.php index.php.vor-aenderung، ثم العمل. فإذا كان ذلك الملف في المجلد الذي ينشره خادم الويب، يصبح الكود المصدري بأكمله قابلًا للتنزيل نصًا…
رمز لغة بدا وكأنه Perl
في 19 أغسطس 2026 أضفنا إلى .htaccess قاعدة تحظر فئة من الملفات لا ينبغي أبدًا تقديمها مباشرةً إلى المتصفح: نسخ الكود المصدري المتبقية في جذر الموقع بعد التعديل — index.php.bak، أو ملف شارد…
لماذا لا تخضع قائمة الاستبعاد للتجزئة
بناء موقع يعني فتحه عشرين مرةً في اليوم. وفي عداد له أربعون زائرًا في الشهر، يكون نصف الإحصائيات هو المؤلف نفسه. لذا يوجد إعداد: لا تحتسب الزيارات القادمة من عنواني. في كل مكان آخر من هذه…
عداد على صفحة HTTPS
موقع يعمل عبر HTTPS. يرى الزوار رمز القفل. ثم يُلصق فيه شيء من موقع آخر، فيختفي القفل — أو لا يظهر الشيء الملصوق ببساطة. هذا هو المحتوى المختلط (mixed content)، ويستحق عشر دقائق لفهمه لأنه…