تخطَّ إلى المحتوى
+ أضف منتج إنشاء حساب تسجيل الدخول

مراجع الحماية من الحقن

هندسة قواعد البيانات agent-skills cli filesystem MIT
⬇ تنزيل vsha-4330b4444bf2

SHA-256: 4330b4444bf245d549779a3c3352d0c99db12ddfb154a1e2a12d2a7ef648a718 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add sql-injection-guard-reviewer --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

↓ تنزيل ZIP · الإصدار sha-4330b4444bf2 بيانات API ↗ سجل الإصدارات ↗

الوصف

عربي

يراجع الكود ضد حقن الاستعلامات: استعلامات معلمية في كل مكان، صلاحيات قاعدة دنيا، وقائمة نقاط ضعف قابلة للإصلاح.

English

Review code against query injection: parameterized statements everywhere, least-privilege database accounts, and fixable findings.

بيانات المهارة التقنية

SKILL name
sql-injection-guard-reviewer
الوصف الأصلي
Review code against query injection: parameterized statements everywhere, least-privilege database accounts, and fixable findings.
إصدار المهارة
2.0.0
التوافق
MySQL/MariaDB أو PostgreSQL · وصول SQL مطلوب
الأدوات المسموح بها
Read, Bash
الكلمات المفتاحية
sql-injection, security, database, review
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: sql-injection-guard-reviewer
description: Review code against query injection: parameterized statements everywhere, least-privilege database accounts, and fixable findings.
version: 2.0.0
metadata:
  author: AiDalil Editorial
  category: database
  compatibility: gemini-cli, codex-cli, windsurf, cline, kilo-code, api
  difficulty: advanced
  tags: [sql-injection, security, database, review]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Sql Injection Guard Reviewer

**Goal:** Review code against query injection: parameterized statements everywhere, least-privilege database accounts, and fixable findings.

> الهدف: يراجع الكود ضد حقن الاستعلامات: استعلامات معلمية في كل مكان، صلاحيات قاعدة دنيا، وقائمة نقاط ضعف قابلة للإصلاح.

## When to use
- الحالة النموذجية: يراجع الكود ضد حقن الاستعلامات: استعلامات معلمية في كل مكان، صلاحيات قاعدة دنيا، وقائمة نقاط ضعف قابلة.
- تخطيط ترحيل مخطط بأمان دون تعطيل.
- تصميم مخطط قاعدة بيانات لميزة أو نظام جديد.
- إعداد نسخ احتياطي واسترجاع مجرّب.
- تحسين استعلام بطيء أو مراجعة خطط التنفيذ.

## Workflow
1. اختبر على نسخة بحجم إنتاج أو تقريب معقول منه.
2. جهّز خطة تنفيذ: نافذة، تسلسل، مراقبة، وتراجع.
3. ارسم النموذج الحالي: الكيانات، العلاقات، والمفاتيح.
4. اكتب الترحيل بصيغة عكوسة مع حالات فشل واضحة.
5. حدّد استعلامات القراءة والكتابة الأكثر تكراراً قبل أي تصميم.
6. حدّد الهدف: مراجع الحماية من الحقن. اذكر الجداول المتأثرة وحجم البيانات المتوقع ونمط الوصول.
7. صمّم أو عدّل المخطط بما يخدم تلك الاستعلامات مع سلامة العلاقات.
8. قِس خطط التنفيذ قبل وبعد واحتفظ بالأرقام.

## Rules
- لا بيانات شخصية زائدة في الجداول غير الضرورية.
- كل تغيير مخطط يمر بمراجعة ثانية قبل التنفيذ.
- المفاتيح الخارجية تحمي سلامة البيانات ولا تُحذف لتسريع اختبارات الإنتاج.
- الحذف الجماعي يتم على دفعات مع مراقبة الأقفال.
- بيانات الاختبار تُولَّد ولا تُنسخ من الإنتاج الحقيقي.

## Output contract
- خطة نسخ احتياطي واسترجاع بخطوات مجرّبة.
- سكربت ترحيل وعكسه مع تعليمات تنفيذ.
- قائمة مخاطر ومتابعات مفتوحة.
- مخطط محدث مع تعليقات تصميم.

## Quality checks
- [ ] هل القيود والسلامة المرجعية سليمة بعد التغيير؟
- [ ] هل الترحيل عكوس ومجرَّب على بيئة مماثلة؟
- [ ] هل النسخ الاحتياطي قُدّر بتجربة استرجاع فعلية؟
- [ ] هل وُثق المخطط النهائي بتعليقات واضحة؟
- [ ] هل الصلاحيات على الكائنات الجديدة محكمة وموثقة؟

## Skill identity
- Skill name: `sql-injection-guard-reviewer`
- Version: 2.0.0
- Domain: Database Engineering (هندسة قواعد البيانات)
- Tags: sql-injection, security, database, review

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/sql-injection-guard-reviewer/
Claude Code.claude/skills/sql-injection-guard-reviewer/
Cursor.cursor/skills/sql-injection-guard-reviewer/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• تخطيط ترحيل مخطط بأمان دون تعطيل. • تحسين استعلام بطيء أو مراجعة خطط التنفيذ. • إعداد نسخ احتياطي واسترجاع مجرّب.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-4330b4444bf2 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026

مجتمع يبني قدرات أفضل

هل طوّرت مهارة تستحق أن يكتشفها الآخرون؟

ساهم في إثراء مكتبة المهارات، وعرّف المجتمع على عملك مع حفظ نسبه إلى مصدره الأصلي.

أرسل مهارة كيف تعمل المهارات؟
قسم المهارات — دليل AIالعودة إلى دليل AI ↗