پاسخ در کمتر از ۲ ساعت
21 مقاله در دسته «توسعه وب» — تازهترینها اول.
باگ CVE-2026-97229 از داخل کانفیگ CI اکسپلویت شد. نگاهی فنی به مکانیزم حمله، نقش Onigmo، و اینکه چطور CI خودتون رو در برابر ورودیهای مخرب مقاوم کنید.
راهنمای فنی بررسی آسیبپذیری git/curl/python در برابر گواهیهای لو رفته eMudhra، تست عملی با curl و git ls-remote، و رفع دستی trust store در macOS.
زبان Goose چطور بدون heap allocator و garbage collector و حتی بدون lifetime annotation حافظه امن میکند و چرا در بنچمارکهای خودش از C++ و Rust سریعتر است
با scroll-driven animations و scroll-triggered (پیشنهاد Interop 2027) میشود انیمیشن ورود المنتها را بدون یک خط جاوااسکریپت ساخت. پشتیبانی مرورگرها و کد.
تحلیل حادثه امنیتی GLM-5.3 در Workers AI — ۱۵۵ پاسخ با داده سایر مشتریها، ریشه باگ در SGLang، و درسهایی برای هر کسی که LLM خودمیزبان داره.
وبهوکهای Stripe ریشه دردسرهای پرداخت هستند: تکرار ایونت، ترتیب نامعین، سقف نرخ API. دو راهحل واقعی: کتابخانه opensource stripe-no-webhooks و روش sync-برنامهریزیشده. با کد Next.js و Postgres.
راهنمای واقعی استفاده از Server Actions در Next.js 16: چه زمانی بهجای Route Handler، چه پروتکتهای امنیتی فریمورک (CSRF، bodySizeLimit، allowedOrigins) و رفع خطای Failed to find Server Action بعد از هر دیپلوی.
آموزش کامل اتصال درگاه پرداخت به Next.js App Router با Route Handler: ساخت سفارش، ارسال به درگاه، وبهوک، تأیید تراکنش و محافظت از پرداخت تکراری.
کدوم صفحهبندی برای کاتالوگ فروشگاه بهتره؟ مقایسه offset، cursor و infinite scroll، پیادهسازی تمیز با Server Components و انتخاب درست بر اساس نوع داده.
چرا حتی صفحه کاملا استاتیک با Next.js هم runtime JS داره، چطور نویسنده bloffy به ۱۰۰ کامل رسید و چه چیزی برای سایت خودت قابل استفادهست.
آسیبپذیری Brotli در Node.js و زبانهای دیگر (HTTP2Shell) اجازه اجرای کد از راه دور میدهد — نسخههای پچشده و چکلیست بهروزرسانی.
با whatsapp-mcp ایجنتت میتواند پیامهای واتساپت را جستجو و بخواند؛ بدون سرور، روی Cloudflare Workers و Durable Object. نصب، محدودیتها و ریسکها.
راهنمای عملی محدودسازی درخواست در Route Handlerهای Next.js با Upstash Redis و fallback حافظهای، همراه با پاسخ 429 و هدر Retry-After.
راهنمای عملی Server Actions در Next.js App Router: ساخت اکشن سروری، اعتبارسنجی، revalidatePath و revalidateTag، مدیریت خطا و اشتباهات رایج کش.
پیادهسازی schema.org Product با JSON-LD در Next.js App Router به همراه کد کامل، نکات ریچریزلت گوگل و اشتباهات رایج در قالب فروشگاهی.
در Next.js 15 آبجکتهای params و searchParams ناهمگام شدند. بدون await صفحه میشکند یا stale میماند. الگوی درست، اشتباه رایج و فیکس ۳۰ ثانیهای.
آموزش عملی پیادهسازی احراز هویت با Middleware در Next.js — تشخیص سشن، محافظت از مسیرها، ریدایرکت هوشمند و مدیریت توکن بدون نشت به کلاینت.
راهنمای عملی بهینهسازی تصویر در Next.js با next/image، فرمتهای مدرن، سایزبندی درست و کش هوشمند برای بهبود LCP و Core Web Vitals.
آموزش عملی اعتبارسنجی فرم با Zod و React Hook Form در Next.js؛ یک اسکیمای مشترک برای کلاینت و Server Actions، مدیریت خطا و تجربه کاربری تمیز.
Tailwind v4 دیگه config جاوااسکریپتی نداره؛ همهچی رفته توی CSS با @theme. موتور جدید Oxide بیلد کامل رو تا ۵ برابر سریعتر میکنه. راهنمای گامبهگام مهاجرت از v3 با جدول مقایسه، کد و تلهها.
firebase-admin روی workerd میمیرد: protobufjs کد رانتایم تولید میکند. راهحل: fetch + WebCrypto برای JWT، Firestore REST با تراکنش واقعی.