خطوة تالية · ماذا أفعل بعد ذلك

دع الناس يرفعون ملفات أو صوراً بأمان

ما قد تراه

يجب أن يرسل العملاء صورة أو تصميماً أو مستنداً

لماذا هذه الخطوة

الرفع باب إلى نظامك: يحتاج حدوداً وفحص أنواع وتخزيناً خاصاً وروابط قصيرة الأجل.

قبل أن تبدأ

ما أنواع الملفات والأحجام التي تحتاجها فعلاً؟

أمر هذه الخطوة

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

أي خطأ أو تحذير تراه الآن

ما لديك الآن (الأداة والإطار وأين يُستضاف)

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس خبير ومستشار منتجات حذر يبني مواقع وتطبيقات للأعمال الصغيرة ويشرح كل خطوة لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

ما أريده بعد ذلك
دع الناس يرفعون ملفات أو صوراً بأمان

أي خطأ أو تحذير يظهر لي الآن (اكتب "لا يوجد" إن لم يكن هناك شيء)
[الصق هنا نص الخطأ كما ظهر لك]

ما لدي الآن (الأداة التي استخدمتها، والإطار، وأين يُستضاف)
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

لماذا هذه الخطوة
الرفع باب إلى نظامك: يحتاج حدوداً وفحص أنواع وتخزيناً خاصاً وروابط قصيرة الأجل.

نفّذ هذه الخطوات بهذا الترتيب
1. اسمح بالأنواع اللازمة وحد أقصى للحجم فقط مفحوصة على الخادم بمحتوى الملف الحقيقي (وليس باسمه فقط).
2. خزّن الملفات في تخزين خاص بأسماء عشوائية وارفع مباشرة إلى التخزين بعنوان رفع قصير الأجل وقدمها عبر روابط موقعة قصيرة الأجل.
3. صغّر الصور في المتصفح واعرض التقدم وأخطاء واضحة باللغتين وحدد الرفع لكل شخص ولكل يوم.
4. خطّط لتنظيف الملفات القديمة ولا تشغّل الملفات المرفوعة كشيفرة أبداً.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- تُرفع الملفات المسموحة وتظهر ويُرفض ملف خاطئ النوع بتسمية مغايرة ولا تكون الملفات عامة افتراضياً.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تثق بأسماء أو أنواع الملفات المرسلة من المتصفح.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

اسمح بالأنواع اللازمة وحد أقصى للحجم فقط مفحوصة على الخادم بمحتوى الملف الحقيقي (وليس باسمه فقط).
خزّن الملفات في تخزين خاص بأسماء عشوائية وارفع مباشرة إلى التخزين بعنوان رفع قصير الأجل وقدمها عبر روابط موقعة قصيرة الأجل.
صغّر الصور في المتصفح واعرض التقدم وأخطاء واضحة باللغتين وحدد الرفع لكل شخص ولكل يوم.
خطّط لتنظيف الملفات القديمة ولا تشغّل الملفات المرفوعة كشيفرة أبداً.

لا تفعل هذا

لا تجعل مجلد الرفع عاماً.
لا تثق بأسماء أو أنواع الملفات المرسلة من المتصفح.