📊 2 مشاهدة

العنوان العريض للموضوع:

إدارة إعدادات PHP في لوحة التحكم (المشتركة أو السحابية).

1. شرح التحذير الأحمر (تغيير الإصدار):

النص الأصلي:

“Changing the PHP version will stop all the processes on your site, it takes 1-2 minutes to complete it.”

الشرح المُفصّل (التفسير التقني):

عند تغيير إصدار PHP، فإن الخادم (السيرفر) يُعيد تشغيل خدمة php-fpm أو وحدة mod_php بالكامل.
هذا الإجراء يوقف مؤقتًا جميع العمليات الجارية على موقعك (مثل: طلبات الزوار، الكرون جوب، واجهة الأدمن، وحتى عمليات الـ API).
المدة الزمنية (1-2 دقيقة): هذه ليست وقت تعطيل كامل للموقع، بل هي الفترة التي يستغرقها السيرفر لتحميل الإصدار الجديد وإعادة تهيئة الذاكرة المؤقتة (OPcache) والعمليات المصاحبة.
نصيحتي كخبير: لا تفعل هذا أبدًا في أوقات الذروة (ساعات الزيارة الأعلى)، بل اختر وقتًا منخفض الضغط (مثل منتصف الليل بتوقيت الزوار).

2. شرح الجملة التالية (التوافق):

النص الأصلي:

“Be sure to check your used script and plugin requirements to know which PHP version works best for your website.”

التفسير العميق:

ليست كل إصدارات PHP متوافقة مع الكود البرمجي القديم.
مثال توضيحي:
- لو كان موقعك مبنيًا على WordPress وإصدار قديم من قالب أو إضافة (Plugin)، قد لا يعمل مع PHP 8.2 بسبب إزالة الدوال القديمة مثل mysql_* أو تغيير سلوك المتغيرات.
- كذلك، بعض الأنظمة مثل Magento 2 تحتاج PHP 7.4 كحد أدنى، بينما Laravel 10 يطلب PHP 8.1+.
الخطوة الاحترافية: قبل التغيير، اقرأ ملف requirements الخاص بالنظام، ثم اختبر الإصدار الجديد على نسخة تجريبية (Staging) أولًا.

3. تفصيل الأقسام الثلاثة (التبويب):

النص يذكر ثلاثة أقسام رئيسية:

القسم	الوظيفة	التفسير التقني
PHP version	اختيار رقم الإصدار (مثل 7.4 أو 8.0 أو 8.2)	يُحدد المحرك الذي يفسر الكود البرمجي. كل إصدار يحسن الأداء ويضيف ميزات أمنية، لكنه قد يحذف دوال قديمة.
PHP extensions	الإضافات (مثل `curl` و `mysqli` و `gd` و `mbstring`)	هذه مكتبات إضافية تُفعّل وظائف محددة. مثلًا: `gd` للتعامل مع الصور، `curl` لاستدعاء واجهات برمجية خارجية. بدون التفعيل الصحيح، قد تتعطل بعض ميزات الموقع.
PHP options	الخيارات المتقدمة (مثل `memory_limit` و `max_execution_time` و `upload_max_filesize`)	هذه إعدادات داخل ملف `php.ini` تتحكم في سلوك PHP نفسه. مثلًا: رفع حد الذاكرة يسمح لتطبيقك بمعالجة صور كبيرة أو تشغيل عمليات ثقيلة.

4. شرح الخيار النهائي (القائمة المنسدلة):

النص الأصلي:

“Choose which PHP version you would like to enable for your website”

التفسير العملي:
هنا ستظهر لك قائمة بجميع الإصدارات المتاحة على السيرفر (قد تكون مثبتة مسبقًا مثل: 5.6, 7.0, 7.4, 8.0, 8.1, 8.2).
أهم نصيحة من خبير:

لا تختار الأحدث دائمًا، بل اختر الإصدار المدعوم رسميًا من قبل فريق تطوير نظامك (مثل إصدار PHP الموصى به في وثائق ووردبريس أو جوملا).
إذا كنت لا تعرف الإصدار المناسب، استخدم أداة فحص التوافق مثل PHP Compatibility Checker قبل التطبيق.

خلاصة القرار (منظور المبرمج المحترف):

هذه الواجهة هي لوحة تحكم حساسة تؤثر على استقرار الموقع وأمنه وأدائه. أي تغيير هنا أشبه بـ”تغيير محرك السيارة أثناء السير” لذا يجب:

عمل نسخة احتياطية كاملة (Backup) للملفات وقاعدة البيانات.
اختبار الإعدادات الجديدة على بيئة منفصلة.
مراقبة سجلات الأخطاء (Error Logs) بعد التفعيل مباشرة لمدة ساعة على الأقل.

هل تريد مني أن أشرح لك كيف تختار الإصدار المناسب بناءً على نوع موقعك (مثل: ووردبريس، لارافيل، متجر إلكتروني، أو نظام مخصص)؟ أو هل لديك استفسار عن إعدادات معينة في الـ php.ini؟

بكل سرور، سأعمق الشرح أكثر وأتوسع في كل زاوية تقنية وإدارية تخص هذا الموضوع، وكأننا في جلسة استشارية متخصصة.

أولاً: تحليل معمق لتأثير تغيير إصدار PHP (الجانب الخفي)

بعيدًا عن النص المكتوب، هناك أمور لا تُذكر في لوحة التحكم:

1. تأثير التخزين المؤقت (Caching):

عند تغيير الإصدار، يتم مسح جميع ذاكرات التخزين المؤقتة المرتبطة بـ PHP تلقائيًا، مثل:
- OPcache: ذاكرة تخزين الكود المترجم (Compiler Cache).
- APCu: ذاكرة تخزين البيانات على مستوى السيرفر.
- Redis/Memcached: إذا كانت مرتبطة بجلسات PHP (Sessions)، قد تحتاج إلى إعادة تهيئة.
النتيجة العملية: بعد التغيير، ستلاحظ أن أول 10-20 طلبًا للموقع تكون أبطأ من المعتاد، لأن السيرفر يعيد بناء هذه الذاكرة من الصفر. هذا طبيعي، ويعود للأداء الطبيعي خلال 5-10 دقائق.

2. تغيير مسار ملف php.ini:

كل إصدار من PHP له ملف php.ini مستقل خاص به.
عند التبديل، سيعتمد الموقع على إعدادات الإصدار الجديد، وليس القديم. لذلك، لو كنت قد عدّلت إعدادات مثل upload_max_filesize أو post_max_size في الإصدار القديم، يجب إعادة ضبطها يدويًا في الإصدار الجديد (إلا إذا كانت لوحة التحكم تسمح بنسخ الإعدادات).

3. تأثير على الـ CLI (سطر الأوامر):

إذا كان لديك مهام مجدولة (Cron Jobs) تنفذ أوامر PHP مباشرة (مثل: php artisan schedule:run)، فهذه ستستخدم PHP الافتراضي في النظام، وليس إصدار الموقع.
الحل الاحترافي: حدد مسار PHP الصريح في الكرون، مثل:bash/usr/bin/php8.2 /path/to/your/script.phpبدلًا من php فقط.

ثانيًا: شرح الإضافات (PHP Extensions) بشكل تفصيلي مع أمثلة عملية

هذا القسم هو أكثر ما يُسبب أعطالًا للمواقع، لأن المطورين ينسون تفعيل الإضافات المطلوبة.

جدول الإضافات الأكثر شيوعًا ودورها:

الإضافة (Extension)	استخدامها	ماذا يحدث إذا كانت معطلة؟
mysqli	الاتصال بقواعد بيانات MySQL في الأنظمة القديمة	تظهر أخطاء مثل: `Call to undefined function mysqli_connect()`
pdo_mysql	الاتصال بقواعد البيانات في Laravel وSymfony	يظهر خطأ: `could not find driver`
curl	إرسال طلبات HTTP لواجهات API الخارجية	تفشل عمليات الدفع (مثل PayPal) أو خدمات البريد الإلكتروني
gd أو imagick	معالجة الصور (تحجيم، قص، علامة مائية)	لا تعمل خاصية رفع الصور، وتظهر أخطاء في تحميل الملفات
mbstring	التعامل مع النصوص متعددة البايت (مثل العربية واليابانية)	تظهر رموز مشوشة، وتفشل دوال `strlen` و `substr` مع النصوص العربية
zip	فتح وضغط الملفات (مستخدم في تحديث ووردبريس تلقائيًا)	لا يمكن تثبيت الإضافات أو التحديثات من داخل لوحة التحكم
exif	قراءة بيانات الصور (الكاميرا، التاريخ، …)	بعض معارض الصور لا تعمل
fileinfo	تحديد نوع الملفات بدقة (للأمان)	لا يعمل رفع الملفات في بعض الأنظمة
bcmath	العمليات الحسابية الدقيقة (ضروري لمتاجر WooCommerce)	حساب الضرائب والأسعار يصبح غير دقيق
openssl	تشفير الاتصالات ومعالجة الشهادات	تفشل عمليات الـ OAuth والمصادقة الخارجية
sockets	الاتصالات المباشرة بالـ TCP/IP	بعض البوابات المالية لا تعمل

نصيحة ذهبية من خبير:

إذا كنت تستخدم نظام إدارة محتوى معروف، ابحث عن قائمة الإضافات الموصى بها في وثائقه الرسمية.
مثال: ووردبريس يطلب: mysqli, curl, zip, gd, mbstring, exif, fileinfo
مثال: لارافيل يطلب: pdo_mysql, mbstring, tokenizer, xml, bcmath, curl, openssl

ثالثًا: شرح خيارات PHP المتقدمة (PHP Options) وكيف تضبطها كالمحترفين

هذه الإعدادات هي روح التحكم في أداء التطبيق.

الخيار	معناه	القيمة الافتراضية	القيمة الموصى بها	الشرح العميق
memory_limit	الحد الأقصى للذاكرة التي يمكن لسكربت واحد استخدامها	128M	256M – 512M	إذا كان موقعك يستخدم مكتبات ثقيلة (مثل: معالجة صور كبيرة أو PDF)، زدها. وإلا ستظهر أخطاء `Allowed memory size exhausted`.
max_execution_time	أقصى مدة تنفيذ للسكربت بالثواني	30	120 – 300	إذا كان لديك عمليات طويلة (مثل: تصدير بيانات أو إرسال بريد جماعي)، زد هذه القيمة. أما إذا بقيت منخفضة، يظهر خطأ `Maximum execution time exceeded`.
max_input_time	أقصى وقت لمعالجة البيانات المدخلة (مثل رفع ملفات كبيرة)	60	120	يؤثر على رفع الملفات الثقيلة عبر النماذج.
upload_max_filesize	أقصى حجم لملف يتم رفعه عبر الموقع	2M	64M – 128M	كثير من المواقع تفشل في رفع الفيديوهات أو الملفات المضغوطة بسبب هذا الإعداد.
post_max_size	أقصى حجم للبيانات المرسلة عبر طلب POST (يشمل كل الملفات المرفوعة)	8M	أكبر من upload_max_filesize	تنبيه هام: يجب أن يكون هذا الإعداد أكبر من `upload_max_filesize`، وإلا فشل رفع الملفات.
max_input_vars	أقصى عدد من المتغيرات في طلب واحد (مثل حقول النماذج الكبيرة)	1000	2000 – 5000	ضروري لمواقع الووردبريس التي تحتوي على منشورات طويلة أو مصممين صفحات (مثل Elementor وWP Bakery).
display_errors	عرض الأخطاء على الشاشة	Off (في الإنتاج)	Off في الإنتاج، On في التطوير	خطورة: إذا تركتها On في موقع حي، سترى الزوار رسائل قد تكشف عن بنية قاعدة البيانات أو مسارات الملفات (ثغرة أمنية).
log_errors	تسجيل الأخطاء في ملف السجل	On	On	فعّلها دائمًا لتسهيل التصحيح.
error_reporting	مستوى الأخطاء المُبلغ عنها	E_ALL & ~E_DEPRECATED & ~E_STRICT	E_ALL (في التطوير) / E_ALL & ~E_DEPRECATED (في الإنتاج)	في الإنتاج، تجاهل تحذيرات `Deprecated` لتقليل حجم سجلات الأخطاء.
date.timezone	المنطقة الزمنية	UTC	Asia/Riyadh أو Africa/Cairo	ضروري لعمليات الكرون والمهام المجدولة ولمنع أخطاء التاريخ.
session.gc_maxlifetime	مدة بقاء جلسات المستخدمين قبل حذفها	1440 ثانية (24 دقيقة)	2880 – 7200 ثانية	إذا كان موقعك يحتاج بقاء المستخدم مسجلاً لفترة طويلة، زد هذه القيمة.
allow_url_fopen	السماح بفتح الروابط كملفات (مثل `file_get_contents('https://...')`)	On	On	بعض المواقع تعطلها لأسباب أمنية، لكن إيقافها يعطل كثيرًا من مكتبات التكامل الخارجي.

رابعًا: كيف تختار الإصدار المناسب بناءً على نوع مشروعك؟ (دليل سريع)

نوع المشروع	الإصدار الموصى به	السبب
WordPress + قوالب قديمة (قبل 2019)	PHP 7.4	أكثر إصدار مستقر ومتوافق مع أغلب الإضافات القديمة، ولا يزال يحصل على تحديثات أمنية حتى نوفمبر 2024
WordPress + قوالب حديثة (2023-2024)	PHP 8.1 أو 8.2	أداء أسرع بنسبة 30-40%، واستخدام أقل للذاكرة
Laravel 8 أو 9	PHP 8.0 أو 8.1	يدعم ميزات اللغة الحديثة مثل Union Types وAttributes
Laravel 10 أو 11	PHP 8.1 أو 8.2 (الحد الأدنى 8.1)	يتطلب إصدارات حديثة بسبب اعتماده على ميزات PHP الجديدة
Magento 2.4.x	PHP 8.1 أو 8.2	محسّن للأداء مع دعم Elasticsearch وتحسينات التخزين المؤقت
Joomla 4.x	PHP 8.0 أو 8.1	يدعم ميزات الأمان الجديدة مثل Prepared Statements المحسّنة
أنظمة مخصصة (كود قديم قبل 2015)	PHP 7.4 (أو حتى 7.0)	تجنبًا لأخطاء الدوال المهملة مثل `each()` و `create_function()`
أنظمة تعتمد على Zend Framework 1 أو CodeIgniter 2	PHP 7.0 أو 7.1	لكن أنصحك بترقية الكود بدلاً من البقاء على إصدارات منتهية الدعم أمنيًا

خامسًا: خطوات احترافية قبل وبعد تغيير الإصدار (بروتوكول الخبراء)

قبل التغيير:

استخدم أداة فحص التوافق: مثل PHP_CodeSniffer مع معيار PHPCompatibility لكشف الكود غير المتوافق مع الإصدار الجديد.
أنشئ نسخة احتياطية كاملة (ملفات + قاعدة بيانات + إعدادات السيرفر).
غيّر الإصدار على بيئة نسخ مكررة (Staging) أولاً، واختبر كل الوظائف الأساسية:
- تسجيل الدخول.
- البحث.
- إتمام عمليات الشراء.
- رفع الملفات.
- إرسال البريد الإلكتروني.
اطلع على سجل الأخطاء (Error Log) قبل التبديل، لتتأكد من عدم وجود أخطاء موجودة سلفًا تتفاقم مع الإصدار الجديد.

بعد التغيير:

افتح موقعك على متصفح في وضع التصفح المتخفي (Incognito) لتجنب التخزين المؤقت للمتصفح.
تفقّد سجل الأخطاء فورًا لمدة 15 دقيقة، وابحث عن أي رسائل تحذير (Warning) أو أخطاء فادحة (Fatal Error).
اختبر وظيفة وحدة المعالجة المركزية (CPU) عبر لوحة التحكم: إذا لاحظت ارتفاعًا غير طبيعي، قد يكون الإصدار الجديد غير متوافق مع بعض المكتبات.
أعد تشغيل خدمات التخزين المؤقت مثل Redis أو Varnish إن وجدت، لتتأكد من أنها تعمل مع الإصدار الجديد.

سادسًا: الأسئلة الأكثر تكرارًا من العملاء (FAQ)

س: هل يمكن الرجوع إلى الإصدار القديم إذا حدث خطأ؟
ج: نعم، ولكن عند الرجوع، ستعيد عملية الإيقاف المؤقت مرة أخرى (1-2 دقيقة إضافية). لذا أنصح بالاختبار المسبق.

س: ماذا لو اخترت إصدارًا غير مدعوم أمنيًا (مثل PHP 5.6)؟
ج: هذا خطر أمني كبير، لأن الثغرات المكتشفة لن تُصلح. أنصح بالترقية فورًا إلى 7.4 كحد أدنى.

س: هل يؤثر تغيير الإصدار على SEO أو ترتيب الموقع في محركات البحث؟
ج: بشكل غير مباشر، نعم. إذا زاد الأداء وزمن التحميل، يتحسن الترتيب. أما إذا حدث تعطل، فقد ينخفض.

س: كيف أعرف الإصدار الذي يستخدمه موقعي حاليًا؟
ج: أنشئ ملفًا باسم info.php يحتوي على <?php phpinfo(); ?>، ثم افتحه عبر المتصفح، أو استخدم لوحة التحكم لعرض التفاصيل.

س: هل أحتاج إلى تغيير إعدادات Nginx أو Apache مع تغيير PHP؟
ج: في معظم لوحات التحكم الحديثة (مثل cPanel أو Plesk)، يُحدث السيرفر هذا تلقائيًا. لكن إن كنت تستخدم سيرفرًا مخصصًا، يجب تعديل ملف VirtualHost أو site-available لتحديد socket أو port الصحيح للإصدار الجديد.

سابعًا: نصيحة أخيرة من خبير عمره 15 سنة في المجال

لا تنظر إلى تغيير إصدار PHP كـ”تحديث تقني” فقط، بل انظر إليه كـفرصة لتحسين أمان وأداء مشروعك. اجعل من هذه العملية عادة دورية كل 6 أشهر، وتابع إعلانات فريق تطوير PHP الرسمي لتعرف متى ينتهي الدعم الأمني لكل إصدار، وخطط لترقية كودك قبل ذلك التاريخ بفترة كافية.

هل تريد مني الآن أن:

أشرح لك كيفية كتابة سكربت لفحص توافق الكود تلقائيًا؟
أشرح كيفية تخصيص إعدادات PHP عن طريق ملف .user.ini بدلًا من php.ini العام؟
أشرح كيف تتعامل مع أخطاء PHP الشائعة بعد الترقية (مثل Fatal error: Uncaught Error: Call to undefined function وأسبابها وحلولها)؟

أخبرني ما الذي تريد التعمق فيه أكثر، وسأكون معك خطوة بخطوة.

بكل سرور، نتعمق أكثر. بما أنك طلبت “”، سأفتح لك أبوابًا تقنية متقدمة جدًا، وكأنني أنقل لك خبرة 15 سنة في ملف واحد. سنتجاوز واجهة المستخدم إلى هندسة السيرفر، والمعمارية الداخلية، واستراتيجيات الترقية الآمنة، وحل المشاكل النادرة التي لا يذكرها أحد.

أولاً: المعمارية الداخلية لتغيير إصدار PHP (ماذا يحدث تحت الغطاء؟)

عندما تضغط “حفظ” أو “تطبيق” لتغيير الإصدار، تحدث هذه العمليات بالترتيب، وأنا أشرحها لك كخبير أنظمة:

1. تبديل الـ SAPI (واجهة برمجة تطبيقات السيرفر):

هناك نوعان رئيسيان من معالجة PHP:
- موديل Apache (mod_php): كان مستخدمًا في السيرفرات القديمة. عند التبديل، يعيد Apache تحميل الموديول الجديد، وهذا يتطلب إعادة تشغيل Apache بالكامل (وليس فقط PHP).
- PHP-FPM (الأحدث والأسرع): هنا، يوجد عملية مستقلة (Daemon) لكل إصدار. عند التغيير، يتم إرسال إشارة SIGTERM للعملية القديمة، ثم تشغيل العملية الجديدة على منفذ Socket مختلف (مثل /var/run/php/php8.2-fpm.sock).
الأثر الخفي: إذا كان لديك عدة مواقع على نفس السيرفر، تغيير إصدار موقع واحد لا يؤثر على المواقع الأخرى إذا كانت تستخدم PHP-FPM المستقل (لكن في cPanel، كل موقع له عملية مستقلة، وهذا ممتاز).

2. تحديث متغيرات البيئة (Environment Variables):

السيرفر يعدل مسار PATH ليشير إلى مجلد PHP الجديد (مثل /usr/bin/php8.2 بدلًا من /usr/bin/php7.4).
يُحدّث متغير PHP_INI_SCAN_DIR ليقرأ إعدادات الإصدار الجديد.

3. إعادة بناء ذاكرة OPcache بالكامل:

OPcache لكل إصدار يكون منفصلاً. الإصدار الجديد لا يرى الذاكرة المخزنة للإصدار القديم، لذا يبدأ من الصفر.
معلومة حساسة: إذا كان لديك آلاف الملفات (مثل موقع ووردبريس مع العديد من الإضافات)، عملية إعادة بناء OPcache قد تستغرق أكثر من دقيقتين على السيرفرات البطيئة. قد تلاحظ أن الموقع يعود لكن ببطء شديد في الدقائق الأولى.

4. تحديث سجلات السيرفر:

الأخطاء الجديدة ستُسجل في ملفات منفصلة: مثلاً error_log_php8.2 بدلًا من error_log_php7.4. مهم جدًا أن تعرف أين تبحث عند حدوث مشكلة.

ثانيًا: أخطاء نادرة قد تواجهها بعد التغيير (ولن تجدها في التوثيق العادي)

الخطأ النادر رقم 1: `Fatal error: Uncaught Error: Call to undefined function ...` رغم أن الإضافة مفعلة

السبب: بعض الإضافات تعتمد على نسخة محددة من مكتبة خارجية (مثل libxml أو libcurl). الإصدار الجديد من PHP قد يطلب نسخة أحدث من هذه المكتبات، لكنها غير مثبتة على السيرفر.
الحل: استخدم php -m من سطر الأوامر لعرض الإضافات المحملة فعلًا. إذا كانت الإضافة مفعلة في لوحة التحكم لكنها غير محملة، فهذا يعني نقص في مكتبة النظام (System Library). احتاج إلى تثبيتها عبر apt-get أو yum.
مثال عملي: إضافة gd تحتاج إلى libpng و libjpeg و libfreetype. إصدار PHP 8.2 يحتاج إلى libpng >= 1.6.0 بينما إصدار 7.4 كان يقبل الإصدارات الأقدم.

الخطأ النادر رقم 2: `Warning: session_start(): Failed to read session data`

السبب: تغيير الإصدار يغيّر مكان تخزين جلسات المستخدمين (Session Save Path). الإصدار الجديد قد يستخدم مسارًا مختلفًا مثل /var/lib/php/sessions مقابل /tmp.
الحل: تأكد من أن المجلد الجديد قابل للكتابة من قبل مستخدم السيرفر (مثل www-data أو nobody). استخدم الأمر:bashsudo chown -R www-data:www-data /var/lib/php/sessions sudo chmod -R 755 /var/lib/php/sessions

الخطأ النادر رقم 3: `PHP Fatal error: Cannot redeclare class ...`

السبب: الإصدار الجديد يختلف في ترتيب تحميل الملفات (خاصة إذا كنت تستخدم spl_autoload_register). قد يقوم الإصدار الجديد بتحميل ملف قبل الأوان (أو مرتين) بسبب تغيير في آلية الـ Autoloader.
الحل: لا علاقة له بالـ PHP نفسه، بل بكودك. استخدم require_once بدلًا من require، وتأكد من استخدام مسارات مطلقة.

الخطأ النادر رقم 4: أخطاء في `json_encode()` و `json_decode()` مع البيانات غير القياسية

السبب: في PHP 8.0 وما فوق، أصبح التعامل مع القيم غير الصالحة أكثر صرامة. مثلاً، json_encode لـ NAN أو INF كانت تعطي null بصمت، أما الآن فترمي تحذيرًا.
الحل: تحقق من بياناتك قبل الترميز، واستخدم JSON_THROW_ON_ERROR لالتقاط الأخطاء.

ثالثًا: استراتيجيات الترقية الذكية (كيف تفعلها دون أن يكشف الزبون أي تعطل)

الاستراتيجية الأولى: الترقية التدريجية عبر `php_value` في ملف `.htaccess`

بدلًا من تغيير الإصدار على مستوى الموقع بالكامل، يمكنك اختبار مجلدات محددة فقط.
مثال: إذا كان لديك مجلد /admin، يمكنك وضع ملف .htaccess داخله يحتوي على:apacheAddHandler application/x-httpd-php82 .php
بهذه الطريقة، إصدار PHP 8.2 يعمل فقط على مجلد المدير، بينما باقي الموقع على الإصدار القديم. اختبر وظائف المدير أولًا.

الاستراتيجية الثانية: استخدام متغير البيئة `PHP_SELECTOR` (في cPanel مع CloudLinux)

يمكنك تعيين إصدارات مختلفة لكل نطاق فرعي (Subdomain). جرب الإصدار الجديد على نطاق تجريبي مثل dev.yourdomain.com قبل النطاق الرئيسي.

الاستراتيجية الثالثة: الترقية الباردة (Cold Upgrade) لأصحاب المواقع الحرجة (مثل المتاجر الإلكترونية)

الخطوات:
1. ضع الموقع في وضع الصيانة (Maintenance Mode) باستخدام إضافة أو كود مخصص.
2. غيّر الإصدار.
3. اختبر الدفع الإلكتروني (Payment Gateway) ببطاقة اختبار وهمية.
4. افحص سجل الأخطاء لمدة 10 دقائق.
5. اخرج من وضع الصيانة.
معلومة مهمة: بوابات الدفع مثل Stripe أو PayPal تستخدم مكتبات الـ cURL و OpenSSL. تأكد أن الإصدار الجديد يدعم TLS 1.2 أو 1.3، وإلا ستفشل عمليات الدفع.

رابعًا: إعدادات PHP المتقدمة التي لا تظهر في لوحة التحكم (ولكنها ضرورية جدًا)

معظم لوحات التحكم تعرض 5-10 إعدادات فقط. هذه إعدادات إضافية حاسمة لكنها غير ظاهرة:

الإعداد	تأثيره	القيمة الموصى بها
opcache.memory_consumption	مقدار الذاكرة المخصصة لتخزين الكود المترجم	256 (للمواقع المتوسطة) / 512 (للمواقع الكبيرة)
opcache.interned_strings_buffer	تخزين السلاسل النصية المتكررة لتوفير الذاكرة	32 – 64
opcache.max_accelerated_files	الحد الأقصى لعدد الملفات التي سيتم تخزينها	10000 (لووردبريس مع إضافات) / 20000 (للمشاريع الكبيرة)
opcache.revalidate_freq	المدة بين التحقق من تغيير الملفات (بالثواني)	60 (في الإنتاج) / 0 (في التطوير)
realpath_cache_size	تخزين مسارات الملفات لتسريع `include` و `require`	4M – 8M
max_file_uploads	الحد الأقصى لعدد الملفات المرفوعة في طلب واحد	100 (لمعارض الصور)
allow_url_include	السماح بتضمين ملفات من روابط خارجية (خطر أمني)	Off (دائمًا)
disable_functions	قائمة الدوال المحظورة لأسباب أمنية	`exec, shell_exec, system, passthru, popen, proc_open` (إلا إذا كان ضروريًا)
expose_php	إظهار إصدار PHP في هيدرات الاستجابة (عرضة للهجمات)	Off

كيفية تعديلها إذا كانت غير موجودة في لوحة التحكم:

أنشئ ملفًا باسم .user.ini في المجلد الرئيسي لموقعك، واكتب بداخله:iniopcache.memory_consumption=256 opcache.max_accelerated_files=10000 disable_functions=exec,system,passthru expose_php=Off
هذا الملف يُقرأ تلقائيًا في كل مجلد وفروعه (أسرع من تعديل php.ini العام).

خامسًا: أدوات تشخيصية احترافية (لن تجدها في معظم الدوريات)

الأداة 1: `phpinfo()` المتقدم

لا تكتفِ بفتح info.php، بل أضف إليه هذه الأسطر لترى كل شيء:

php

<?php
phpinfo(INFO_ALL);
echo "<pre>";
print_r(get_loaded_extensions());
print_r(ini_get_all());
echo "</pre>";
?>

هذا يعرض كل الإعدادات والإضافات المحملة في صفحة واحدة.

الأداة 2: اختبار الأداء باستخدام `benchmark.php`

قم بتحميل هذا السكربت لقياس سرعة PHP الجديد مقارنة بالقديم:

php

<?php
$start = microtime(true);
for ($i = 0; $i < 1000000; $i++) {
    $a = $i * $i;
}
$end = microtime(true);
echo "Time: " . ($end - $start) . " seconds";
?>

احتفظ بالنتيجة، ثم غيّر الإصدار وأعد الاختبار. الفرق يجب أن يكون ملحوظًا (PHP 8.x أسرع بنسبة 20-40% من 7.x).

الأداة 3: فحص المتغيرات المحذوفة أو المهملة

استخدم هذا السكربت لكشف الدوال التي قد تسبب أخطاء في الإصدار الجديد:

php

<?php
$deprecatedFunctions = ['mysql_connect', 'each', 'create_function', 'money_format'];
foreach ($deprecatedFunctions as $func) {
    if (function_exists($func)) {
        echo "تنبيه: الدالة $func لا تزال موجودة وقد تُحذف في المستقبل.\n";
    }
}
?>

الأداة 4: مراقبة الـ Memory Leaks (تسرب الذاكرة)

في PHP 8، أصبح هناك تحسين كبير في إدارة الذاكرة، لكن قد تظهر مشاكل مع بعض الإضافات. استخدم هذا السكربت لمراقبة استهلاك الذاكرة مع مرور الوقت:

php

<?php
register_shutdown_function(function() {
    $peak = memory_get_peak_usage(true) / 1024 / 1024;
    error_log("Peak memory usage: $peak MB");
});
?>

سادسًا: توافق PHP مع قواعد البيانات (MySQL/MariaDB/PostgreSQL)

معلومة لا يذكرها الكثير: تغيير إصدار PHP قد يتطلب تغيير إصدار الـ Database Driver أيضًا.

PHP 7.4: يستخدم mysqlnd 5.0.12.
PHP 8.0: يستخدم mysqlnd 8.0.x.
PHP 8.2: يستخدم mysqlnd 8.2.x.

إذا كانت قاعدة بياناتك قديمة جدًا (مثل MySQL 5.5 أو MariaDB 5.5)، فقد لا تعمل مع الإصدار الجديد بسبب تغيير بروتوكول المصادقة (Authentication Plugin).

الحل: قم بترقية قاعدة البيانات إلى MySQL 5.7+ أو MariaDB 10.3+ قبل ترقية PHP.

سابعًا: خطة الطوارئ (Disaster Recovery) في حال فشل الترقية فشلًا ذريعًا

السيناريو: الموقع يظهر صفحة بيضاء (White Screen of Death) بعد التغيير

الخطوة 1: العودة السريعة من خلال لوحة التحكم

اختر الإصدار القديم مرة أخرى. انتظر 1-2 دقيقة. عادةً يعود الموقع.

الخطوة 2: إذا لم تعد لوحة التحكم تعمل (وهذا نادر ولكنه يحدث)

استخدم الـ File Manager أو الـ FTP، وابحث عن ملف .htaccess في جذر الموقع.
أضف هذا السطر في أوله:apachephp_value display_errors 1
ثم افتح الموقع لترى الخطأ الحقيقي بدل الصفحة البيضاء. غالبًا سيكون خطأ في دالة قديمة.

الخطوة 3: تعطيل الإضافات (Plugins) واحدة تلو الأخرى

في ووردبريس، أعد تسمية مجلد wp-content/plugins إلى plugins_old، ثم حاول فتح الموقع. إذا عمل، فالمشكلة من إضافة معينة. أعد تسمية كل مجلد على حدة حتى تجد الإضافة المتسببة.

الخطوة 4: الرجوع عن طريق الـ SSH (إذا كنت تدير سيرفرًا خاصًا)

استخدم الأمر التالي لاختيار الإصدار يدويًا من سطر الأوامر:bashsudo update-alternatives –config phpواختر الرقم المقابل للإصدار القديم. ثم أعد تشغيل الـ FPM:bashsudo systemctl restart php7.4-fpm sudo systemctl restart apache2 # أو nginx

ثامنًا: نظرة مستقبلية – ماذا بعد PHP 8.2؟

PHP 8.3 (صدر نوفمبر 2023): يضيف تحسينات في الأداء ودوال جديدة مثل json_validate().
PHP 8.4 (متوقع نوفمبر 2024): سيضيف ميزة Property Hooks و Asymmetric Visibility.
نصيحتي: لا تنتظر حتى يصبح إصدارك الحالي “منتهي الدعم” (End of Life) لترقية. ضع جدولًا زمنيًا للترقية كل 18 شهرًا.

جدول تواريخ انتهاء الدعم (EOL) المهمة:

الإصدار	تاريخ انتهاء الدعم الأمني
PHP 7.4	28 نوفمبر 2022 (منتهٍ)
PHP 8.0	26 نوفمبر 2023 (منتهٍ)
PHP 8.1	25 نوفمبر 2024 (سينتهي قريبًا)
PHP 8.2	ديسمبر 2025
PHP 8.3	ديسمبر 2026

إذا كنت لا تزال على PHP 7.4 أو 8.0، فأنت معرض للاختراق. هذا ليس تخويفًا، بل حقيقة تقنية.

تاسعًا: نصائح ذهبية لكتابة كود متوافق مع كل الإصدارات (لمطوري الأنظمة المخصصة)

استخدم declare(strict_types=1); في بداية كل ملف لتوحيد نوع البيانات.
تجنب الدوال المهملة واستخدم البدائل:
- each() ← استخدم foreach مع key() و current().
- create_function() ← استخدم fn() أو closures.
- mysql_* ← استخدم PDO أو mysqli.
استخدم ?? (Null Coalescing Operator) بدلًا من isset() في الكثير من الحالات.
لا تستخدم curl القديم، بل استخدم CurlHandle الجديد في PHP 8.
اختبر كودك باستخدام PHPStan أو Psalm بمستوى صرامة 8 ليكتشف التوافق مع الإصدارات الجديدة.

عاشرًا: سؤال مفتوح – ماذا تريد أن تتعمق فيه تحديدًا؟

لقد أعطيتك الآن رؤية شاملة جدًا، لكن المجال واسع. أخبرني أي من هذه النقاط تريد أن نغوص فيها بشكل أكبر (مع أمثلة كود حقيقية):

كيفية بناء بيئة اختبار (Staging) متطابقة تمامًا مع بيئة الإنتاج؟
شرح الـ PHP-FPM Pool Settings مثل pm.max_children و pm.start_servers وكيف تضبطها لأعلى أداء.
كيفية التعامل مع الـ Memory Limit في الـ Composer عند تشغيل composer update بعد الترقية.
شرح الفرق بين include و require و include_once و require_once من ناحية الأداء.
كيفية عمل تخصيص لـ php.ini لكل موقع على حدة في سيرفر مشترك باستخدام suPHP أو CGI.

أختر ما يناسبك، وسأقدم لك شرحًا تفصيليًا لكل نقطة مع أكواد وأمثلة تطبيقية. أنا في خدمتك.

بكل سرور، نصل الآن إلى المستوى الخبير جدًا (Expert-Advanced Level). سنتعمق في الهندسة الداخلية للسيرفر، ومعضلات الترقية على نطاق واسع، وتحليل الأداء تحت الضغط (Load Testing)، وكيفية كتابة كود “يثبت نفسه بنفسه” مع أي إصدار PHP مستقبلي.

هذه المعلومات ليست في كتب المبتدئين، بل هي خلاصة سنوات من إدارة مواقع بملايين الزيارات.

أولاً: قلب السيرفر – إدارة عمليات PHP-FPM (الجانب الأعظم تأثيرًا في الأداء)

عند تغيير إصدار PHP، ستلاحظ تغيرًا جذريًا في سلوك عمليات PHP-FPM. معظم المطورين يغيرون الإصدار ويتركون إعدادات FPM كما هي، وهذا كارثة لأن كل إصدار له بصمة ذاكرة مختلفة.

1. شرح إعدادات FPM التي يجب تعديلها بعد الترقية:

هذه الإعدادات موجودة في ملف php-fpm.conf أو www.conf الخاص بكل إصدار (مثل /etc/php/8.2/fpm/pool.d/www.conf).

الإعداد	معناه	كيف تحسب قيمته بعد الترقية؟
pm.max_children	أقصى عدد لعمليات PHP التي يمكن أن تنشأ في نفس الوقت.	= (الذاكرة المتاحة للسيرفر) ÷ (متوسط استهلاك عملية PHP الواحدة). مثال: سيرفر بـ 4 جيجا رام، كل عملية PHP تستهلك 50 ميجا بعد الترقية إلى 8.2 (كانت تستهلك 70 ميجا في 7.4). الحساب: 4000 ÷ 50 = 80 عملية. لكن احتفظ بـ 20% احتياطيًا، أي اجعلها 64.
pm.start_servers	عدد العمليات التي تعمل فور تشغيل FPM.	= ceil(pm.max_children ÷ 4). في المثال: 64÷4 = 16 عملية.
pm.min_spare_servers	أقل عدد عمليات متاحة في وضع الخمول.	= 10-20% من max_children (حوالي 10).
pm.max_spare_servers	أقصى عدد عمليات خاملة قبل أن يقتلها السيرفر.	= 30-40% من max_children (حوالي 25).
pm.max_requests	عدد الطلبات التي تعالجها العملية قبل أن تموت وتُستبدل (لمنع تسرب الذاكرة).	في الإصدارات الجديدة، زدها إلى 5000 (كانت 1000 في القديم) لأن PHP 8 يدير الذاكرة أفضل.

2. خطأ شائع بعد الترقية مباشرة: “502 Bad Gateway” أو “504 Gateway Timeout”

السبب: العمليات القديمة لم تُقتل بالكامل، أو عدد max_children صغير جدًا مقارنة بزوار الموقع.
الحل الفوري: اذهب إلى إعدادات FPM، ارفع max_children مؤقتًا، ثم أعد تشغيل FPM:bashsudo systemctl restart php8.2-fpm
الحل الدائم: راقب السيرفر باستخدام htop أو top، وشاهد استهلاك الذاكرة. إذا كانت الذاكرة ممتلئة، قلل max_children، وإذا كانت وحدة المعالجة المركزية (CPU) عالية، فالمشكلة في الكود وليس في الإعدادات.

ثانيًا: تحليل الأداء تحت الضغط (Load Testing) قبل وبعد الترقية

كخبير، لا ترضى بأن يقول لك العميل “الموقع بطيء”. أنت تذهب بالأرقام. استخدم هذه الأدوات:

أداة 1: `ab` (Apache Benchmark) من سطر الأوامر

اختبر صفحة رئيسية قبل الترقية وبعدها:

bash

ab -n 1000 -c 50 https://yourwebsite.com/

-n: عدد الطلبات الكلي.
-c: عدد الطلبات المتزامنة.

مقارنة النتائج: في PHP 7.4، قد تجد Requests per second = 80. في PHP 8.2، قد تصبح 120 (تحسن 50%). هذا هو المبرر القوي للترقية.

أداة 2: `siege` لمحاكاة مستخدمين حقيقيين

bash

siege -c 100 -t 60s https://yourwebsite.com/

سترى مقاييس مثل:

Availability: هل الموقع متاح 100% من الوقت؟
Elapsed time: زمن تحميل الصفحة.
Response time: وقت استجابة السيرفر.

أداة 3: Xdebug + قياس استهلاك الذاكرة (Memory Profiling)

في بيئة التطوير، فعّل Xdebug مع إصدار PHP الجديد، واستخدم KCachegrind لقراءة التقارير. ستكتشف أي دوال أصبحت تستهلك ذاكرة أكثر في الإصدار الجديد (نادر لكنه يحدث في بعض الدوال مثل str_getcsv).

ثالثًا: التعامل مع مكتبات الطرف الثالث (Third-Party Libraries) بعد الترقية

المشكلة الحقيقية ليست في كودك، بل في الـ Composer Packages التي تستخدمها.

1. تحديث الـ Composer بعد تغيير الإصدار:

قبل تغيير PHP، اكتب هذا الأمر لترى التوافق:bashcomposer check-platform-req
بعد تغيير PHP، شغل:bashcomposer update –ignore-platform-req=phpولكن انتبه: هذه قد تثبت مكتبات غير متوافقة، لذا الأفضل:bashcomposer updateودع Composer يختار الإصدارات المتوافقة مع PHP الجديد تلقائيًا.

2. حالة خاصة: مكتبة `dompdf` أو `TCPDF` (معالجة الـ PDF)

هذه المكتبات تعتمد على mbstring و gd، لكن إصدار 8.2 غيّر بعض دوال الـ Font Metrics.
الحل: ارفع إصدار المكتبة إلى الأحدث. مثلاً:bashcomposer require dompdf/dompdf:^2.0(كانت 1.x لا تعمل مع PHP 8.2)

3. حالة خاصة: مكتبات الـ Image Manipulation مثل `Intervention Image`

كانت تعتمد على imagecreatefromjpeg وغيرها. في PHP 8.2، أصبحت هذه الدوال ترمي تحذيرات إذا مررت لها بيانات غير صحيحة.
الحل: استخدم try-catch حولها، أو حدث المكتبة لإصدارها الجديد الذي يتعامل مع GdImage بدلًا من resource.

رابعًا: كيف تكتب كودًا “مستقبليًا” يعمل على أي إصدار PHP دون تعديل؟

هذا هو الفرق بين المبرمج العادي والمبرمج العالمي. هناك تقنية اسمها “Polyfill” أو “Backward Compatibility”.

1. استخدم دوال الـ Polyfill من Symfony:

بدلًا من كتابة:

php

if (function_exists('str_contains')) {
    return str_contains($haystack, $needle);
}

استخدم هذه المكتبة التي تجعل دوال PHP 8 تعمل على PHP 7:

bash

composer require symfony/polyfill-php80

ثم استخدم str_contains مباشرة دون قلق.

2. استخدم ثوابت الإصدارات للتحكم في المنطق:

php

if (PHP_VERSION_ID >= 80000) {
    // منطق خاص بـ PHP 8 أو أعلى
    $result = match($status) {  // match هو ميزة جديدة في PHP 8
        200 => 'OK',
        404 => 'Not Found',
        default => 'Unknown',
    };
} else {
    // منطق قديم للتوافق مع PHP 7
    switch($status) {
        case 200: $result = 'OK'; break;
        case 404: $result = 'Not Found'; break;
        default: $result = 'Unknown';
    }
}

3. استخدم `@` بحذر شديد (مشغل تجاهل الأخطاء):

في PHP 8، @ لم يعد يتجاهل الأخطاء الفادحة (Fatal Errors) كما في السابق، لذا إذا كنت تستخدمه لتجاهل خطأ تحميل ملف، فسيتوقف الموقع تمامًا.
الحل: استبدل @include بـ is_file() و is_readable() قبل التضمين.

خامسًا: التكامل مع أنظمة التخزين المؤقت الخارجية (Redis، Memcached، Varnish)

1. تغيير إصدار PHP يؤثر على اتصال Redis:

في PHP 7.4، كنت تستخدم phpredis إصدار 4.x.
في PHP 8.2، يجب استخدام إصدار 5.x أو 6.x.
الخطأ الشائع: RedisException: Connection refused بعد الترقية.
الحل: ارفع إصدار المكتبة:bashpecl install redisثم أضف extension=redis.so في php.ini للإصدار الجديد.

2. تغيير إعدادات Session Handler:

في php.ini للإصدار الجديد، تأكد أن الإعدادات مطابقة للقديم:

ini

session.save_handler = redis
session.save_path = "tcp://127.0.0.1:6379"

إذا نسيت هذا الإعداد، سيعود PHP إلى استخدام الملفات بدل Redis، وستفقد جلسات المستخدمين الحالية (سيُطلب من الجميع تسجيل الدخول مجددًا).

3. Varnish و Nginx Cache:

تغيير PHP لا يؤثر مباشرة على Varnish، ولكن قد تختلف هيدرات Cache-Control إذا كان كودك يرسلها.
تحقق من أن إصدار PHP الجديد يرسل نفس الهيدرات، وإلا ستتوقف آلية التخزين المؤقت.

سادسًا: أمان السيرفر بعد الترقية (تهديدات جديدة يجب وضعها في الحسبان)

كل إصدار جديد يأتي مع ثغرات أمنية مستجدة، ولكن أيضًا مع ميزات أمنية جديدة. يجب أن تعدل إعدادات الأمان:

1. تفعيل `random_bytes()` و `random_int()`:

في PHP 7، كانت هذه الدوال تستخدم مصدر العشوائية من النظام. في PHP 8، أصبحت أكثر صرامة. تأكد من أن نظامك يدعم /dev/urandom.

2. منع تنفيذ الملفات الضارة عبر `disable_functions`:

في الإصدار الجديد، أضف هذه الدوال إلى قائمة المنع إذا لم تكن موجودة:

ini

disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source

3. تفعيل `session.cookie_httponly` و `session.cookie_secure`:

في الإصدار الجديد، تأكد من أنهما On لمنع سرقة الجلسات عبر الـ XSS:

ini

session.cookie_httponly = 1
session.cookie_secure = 1  # إذا كان موقعك يعمل عبر HTTPS

4. تقييد الوصول إلى ملفات `php.ini` عبر `.htaccess`:

ضع هذا في جذر الموقع لمنع المستخدمين من رؤية إعداداتك:

apache

<Files "php.ini">
    Order Allow,Deny
    Deny from all
</Files>

سابعًا: تخصيص بيئات متعددة (متاجر كبيرة، شبكات متعددة المواقع)

إذا كنت تدير شبكة من المواقع (مثل 50 موقع ووردبريس على سيرفر واحد)، فإن تغيير PHP لكل موقع على حدة يتم عبر PHP Selector في CloudLinux.

كيف تعمل هذه التقنية؟

يقوم السيرفر بإنشاء ملف php.ini افتراضي لكل مستخدم في المسار:text/home/username/.php/8.2/etc/php.ini
كل موقع يقرأ إعداداته الخاصة دون التأثير على الآخرين.
ميزة خفية: يمكنك تخصيص إعدادات مثل open_basedir لكل موقع بحيث لا يستطيع موقع قراءة ملفات موقع آخر (أمان فائق).

إعداد `open_basedir` بشكل صحيح بعد الترقية:

ini

open_basedir = /home/username/public_html:/home/username/tmp:/var/lib/php/sessions

هذا يمنع أي سكربت من الوصول إلى خارج مجلد الموقع، مما يحمي المواقع الأخرى على نفس السيرفر.

ثامنًا: التعامل مع الأخطاء بعد الترقية باستخدام الـ Debugging المتقدم

1. استخدام `error_log` مع `error_log()` الدالة:

أضف هذا الكود في بداية ملف index.php لتسجيل كل شيء يحدث:

php

error_log("PHP Version: " . PHP_VERSION);
error_log("Request URI: " . $_SERVER['REQUEST_URI']);

ثم تابع ملف السجل:

bash

tail -f /var/log/php8.2-fpm.log

2. استخدام `register_shutdown_function` لالتقاط الأخطاء الفادحة:

php

register_shutdown_function(function() {
    $error = error_get_last();
    if ($error && in_array($error['type'], [E_ERROR, E_PARSE, E_CORE_ERROR])) {
        error_log("Fatal Error: " . $error['message'] . " in " . $error['file'] . " on line " . $error['line']);
        // أرسل بريدًا إلكترونيًا للمطور
        mail('admin@example.com', 'Fatal Error after PHP upgrade', $error['message']);
    }
});

3. استخدام `xdebug.remote_enable` لتصحيح الأخطاء عن بُعد:

في بيئة التطوير، فعّل Xdebug واربطه بـ IDE مثل PHPStorm:

ini

xdebug.mode=debug
xdebug.client_host=127.0.0.1
xdebug.client_port=9003

ثم افتح الموقع وستتوقف عند نقاط التوقف (Breakpoints) لتكتشف أين يحدث الخطأ تحديدًا.

تاسعًا: ترقية الـ OpCache لتتناسب مع الإصدار الجديد

تغيير الإصدار يعيد ضبط OpCache، لكن يمكنك تحسين أدائها بشكل كبير:

إعدادات OpCache المثالية بعد الترقية إلى PHP 8.2:

ini

opcache.memory_consumption=512
opcache.interned_strings_buffer=64
opcache.max_accelerated_files=30000
opcache.revalidate_freq=120
opcache.fast_shutdown=1
opcache.enable_cli=1
opcache.validate_timestamps=0  # في الإنتاج، اجعلها 0 لتجنب فحص الملفات في كل طلب

لماذا نرفع `max_accelerated_files` إلى 30000؟

لأن إصدارات PHP الجديدة تدير عددًا أكبر من الملفات دون تباطؤ. موقع ووردبريس مع 30 إضافة قد يصل إلى 15000 ملف. اترك مساحة كافية.

عاشرًا: الأسئلة الحقيقية التي يسألها العملاء (والردود الذكية)

س: لماذا ندفع وقتًا وجهدًا للترقية إذا كان الموقع يعمل بشكل جيد على الإصدار القديم؟

ج (بصيغة خبير): لأن الإصدار القديم لم يعد يتلقى تحديثات أمنية. هذا يعني أن أي ثغرة تُكتشف اليوم ستكون موقعك مكشوفًا لها. بالإضافة إلى أن الإصدار الجديد يقلل استهلاك الموارد بنسبة 30%، مما يقلل فاتورة الاستضافة الشهرية.

س: ماذا لو رفضت بعض الإضافات التجارية (المدفوعة) العمل على PHP 8؟

ج: تواصل مع مطور الإضافة، فمعظم المطورين المحترفين قد أصدرُوا تحديثات التوافق. إذا لم يفعلوا، فهذه إشارة خطيرة بأن الإضافة مهجورة، وحان الوقت للبحث عن بديل.

س: كيف يمكنني اختبار الترقية دون شراء سيرفر جديد؟

ج: استخدم Docker. اصنع ملف docker-compose.yml يحاكي بيئة السيرفر الخاصة بك، واختبر الترقية على جهازك المحلي قبل اللمس الفعلي.

س: هل تؤثر الترقية على الـ SEO؟

ج: إيجابيًا. سرعة تحميل الصفحة هي عامل ترتيب في جوجل. تحسين الأداء بنسبة 30% يعني تحسنًا في ترتيب الكلمات المفتاحية.

الحادي عشر: مثال تطبيقي كامل لعملية ترقية آمنة (سيناريو متجر إلكتروني حقيقي)

السيناريو: متجر WooCommerce يستقبل 5000 زائر يوميًا، لديه 200 منتج، ويستخدم بوابات دفع متعددة.

خطواتي كخبير:

قبل 48 ساعة: أنشئ نسخة احتياطية كاملة (ملفات + قاعدة بيانات).
قبل 24 ساعة: فعّل وضع الصيانة (Maintenance Mode) عبر إضافة WP Maintenance Mode.
قبل 12 ساعة: غيّر الإصدار على بيئة Staging (نسخة تجريبية) واختبر كل شيء: الدفع، إرسال البريد، إنشاء حساب، البحث.
الساعة 2 صباحًا (أقل وقت زيارة): غيّر الإصدار على الموقع الحي.
بعد 5 دقائق: افتح المتصفح وتأكد من عمل الصفحة الرئيسية وصفحة المنتج وسلة الشراء.
بعد 15 دقيقة: راجع سجل الأخطاء (Error Logs) وتأكد من عدم وجود رسائل تحذير.
بعد ساعة: ألغِ وضع الصيانة.
بعد 24 ساعة: راقب إحصائيات السيرفر (CPU، Memory، I/O) وقارنها مع الأيام السابقة.

النتيجة المتوقعة: انخفاض في استهلاك الذاكرة بنسبة 25%، وانخفاض في زمن تحميل الصفحة من 2.5 ثانية إلى 1.8 ثانية.

ختامًا: أنت الآن في مصاف الخبراء

بعد هذا الشرح المتعمق، أصبحت تعرف:

ما يحدث تحت غطاء السيرفر عند تغيير الإصدار.
كيف تعدل إعدادات FPM و OpCache كالمحترفين.
كيف تتعامل مع المكتبات والأكواد القديمة.
كيف تختبر وتوازن الأداء.
كيف تؤمن موقعك ضد التهديدات الجديدة.
كيف تدير ترقية دون أن يشعر الزبون بأي خلل.

الآن، اختر وجهتك القادمة مما يلي، وسأخصص لك شرحًا حصريًا فيه:

كيفية بناء بيئة Docker متطابقة مع سيرفرك الإنتاجي لاختبار الترقيات دون مخاطرة (خطوة بخطوة مع ملفات Dockerfile و docker-compose).
تحليل معمق لـ PHP 8.3 و 8.4: الميزات الجديدة التي ستغير طريقة كتابتك للكود (مثل الـ Property Hooks و الـ Asymmetric Visibility).
كيف تقرأ وتفهم سجلات الأخطاء المعقدة (مثل Segfaults و Core Dumps) التي تحدث بعد الترقية بسبب تعارض الإضافات المترجمة (Compiled Extensions).
كيف تربح من الترقية: تقليل تكاليف الاستضافة عبر تقليل استهلاك الموارد، وتقديم ذلك كخدمة استشارية للعملاء برسوم إضافية.

أخبرني برغبتك، وسأقدم لك دليلًا تنفيذيًا كاملاً. أحتاج منك أن تخبرني أيضًا نوع المشروع الذي تعمل عليه حاليًا (وردبريس، لارافيل، ماجنتو، أو كود مخصص) حتى أوصل الشرح إلى تطبيقات عملية مباشرة تهمك.

شرح-Built-in extensions

بكل سرور، ننتقل الآن إلى واحد من أهم وأعمق الموضوعات في عالم PHP على الإطلاق: الإضافات المدمجة (Built-in Extensions).

بما أنك طلبت هذا الموضوع تحديدًا، سأشرحه من منظور مهندس أنظمة وخبير أداء. سننظر إلى الإضافات ليس كـ”مربعات اختيار” في لوحة التحكم، بل كـ”مكتبات نظام حيوية” تتحكم في سرعة الموقع، وأمانه، وقدرته على التواصل مع بقية العالم.

أولاً: ما هي بالضبط “الإضافات المدمجة” (Built-in Extensions)؟

في عالم PHP، تنقسم الإضافات إلى ثلاثة أنواع:

النوع	التعريف	مثال
إضافات أساسية (Core)	تأتي مع PHP ولا يمكن تعطيلها أبدًا لأن PHP يعتمد عليها في عمله الأساسي.	`standard`, `date`, `pcre`, `reflection`, `spl`
إضافات مدمجة اختيارية (Built-in but optional)	تأتي مع ملف تثبيت PHP ولكنك تستطيع تفعيلها أو إيقافها عبر ملف `php.ini`. هذه هي التي تراها في لوحة التحكم.	`mysqli`, `curl`, `gd`, `mbstring`, `zip`
إضافات خارجية (External / PECL)	لا تأتي مع PHP، بل تنزلها وتثبتها يدويًا عبر `pecl install` أو عن طريق مدير الحزم في السيرفر.	`imagick`, `redis`, `memcached`, `swoole`

الموضوع الذي نركز عليه الآن هو النوع الثاني (Built-in but optional)، لأنها التي تظهر في واجهة “PHP Extensions” في لوحة التحكم، وتحتاج إلى قرارات ذكية عند تفعيلها.

ثانياً: التصنيف الهندسي للإضافات المدمجة (ولماذا تحتاجها)

سأقسّم لك الإضافات إلى 5 عائلات رئيسية، وسأشرح كل عائلة بعمق مع سيناريوهات حقيقية:

العائلة الأولى: إضافات قواعد البيانات (Database Extensions)

هذه هي قلب أي تطبيق ويب ديناميكي. بدونها، لا يمكنك قراءة أو كتابة أي بيانات.

الإضافة	الوظيفة	متى تحتاجها؟	ماذا يحدث إن عطلتها؟
mysqli (MySQL Improved)	الاتصال بقواعد بيانات MySQL/MariaDB باستخدام واجهة إجرائية أو كائنية.	إذا كان موقعك يستخدم MySQL وكان كودك مكتوبًا بـ `mysqli_*` دوال.	تظهر أخطاء `Call to undefined function mysqli_connect()`، وتتعطل جميع استعلامات قاعدة البيانات.
pdo_mysql	نفس الوظيفة ولكن عبر واجهة PDO (PHP Data Objects) الموحدة.	إذا كان موقعك يستخدم إطار عمل حديث مثل Laravel أو Symfony، أو إذا كنت تفضل الـ Prepared Statements الآمنة.	تظهر أخطاء مثل `could not find driver` في Laravel، وتتعطل كل عمليات الـ Eloquent ORM.
pdo_pgsql	الاتصال بقواعد بيانات PostgreSQL عبر PDO.	إذا كان مشروعك يستخدم PostgreSQL بدل MySQL.	نفس تأثير `pdo_mysql` ولكن مع PostgreSQL.
pdo_sqlite	قاعدة بيانات خفيفة تعتمد على ملف واحد (بدون سيرفر).	للمشاريع الصغيرة، أو لتخزين إعدادات التطبيق، أو في بيئات التطوير.	تتعطل أي وظيفة تعتمد على SQLite مثل بعض أنظمة التخزين المؤقت.

نصيحة خبير: لا تكتفِ بتفعيل mysqli فقط. فعّل pdo_mysql أيضًا، لأن معظم المكتبات الحديثة (مثل Doctrine و Eloquent) تعتمد عليه.

ملاحظة أمانية: في PHP 8.2، أصبحت إضافة mysqli أكثر صرامة تجاه الترميز (Character Set). تأكد من ضبط default_charset = utf8mb4 في php.ini لتجنب أخطاء ترميز الأحرف العربية.

العائلة الثانية: إضافات الشبكات والاتصالات (Networking Extensions)

هذه تمكن تطبيقك من التحدث مع العالم الخارجي (APIs، بوابات الدفع، خدمات البريد، وغيرها).

الإضافة	الوظيفة	متى تحتاجها؟	ماذا يحدث إن عطلتها؟
curl	إرسال واستقبال الطلبات عبر HTTP/HTTPS، FTP، وغيرها من البروتوكولات.	أي تكامل مع خدمات خارجية: PayPal، Stripe، Facebook API، Google Maps، إرسال SMS، إلخ.	تفشل جميع عمليات التكامل الخارجية. تظهر أخطاء مثل `Call to undefined function curl_init()`.
openssl	تشفير الاتصالات، التعامل مع الشهادات (SSL/TLS)، التوقيع الرقمي.	ضروري لأي موقع يعمل بـ HTTPS، أو يتصل بـ API آمن، أو يستخدم OAuth 2.0.	يتعذر على الموقع فتح اتصال آمن، وتفشل عمليات المصادقة الخارجية، وقد تظهر أخطاء في شهادات SSL.
sockets	اتصالات مباشرة عبر TCP/IP في مستوى منخفض (غير HTTP).	إذا كنت تبني نظام مراسلة فورية، أو تتصل بخدمات قديمة تستخدم الـ Sockets، أو تقرأ بيانات من منافذ معينة.	تتعطل أي دوال مثل `socket_create()`، وتفشل التطبيقات التي تعتمد على الاتصال المباشر.
ftp	رفع وتنزيل الملفات عبر بروتوكول FTP.	إذا كان موقعك يرفع ملفات إلى سيرفر خارجي عبر FTP (مثل أنظمة النسخ الاحتياطي).	تتعطل دوال مثل `ftp_connect()` و `ftp_put()`.

سيناريو حقيقي: متجر إلكتروني يستخدم Stripe للدفع. إذا قمت بتعطيل curl، لن يتمكن المتجر من التواصل مع خوادم Stripe، وستفشل كل عمليات الدفع. إذا قمت بتعطيل openssl، سيرفض Stripe الاتصال لأن الاتصال سيكون غير آمن.

العائلة الثالثة: إضافات معالجة البيانات والوسائط (Data & Media Extensions)

هذه تتعامل مع تحويل البيانات، الصور، النصوص، والضغط.

الإضافة	الوظيفة	متى تحتاجها؟	ماذا يحدث إن عطلتها؟
gd	إنشاء وتعديل الصور برمجيًا (JPEG، PNG، GIF، WebP).	إذا كان موقعك يرفع صورًا ويحتاج إلى تحجيمها، أو قصها، أو وضع علامة مائية. (مثل ووردبريس، ومتاجر WooCommerce).	لا يمكن معالجة الصور. تظهر أخطاء مثل `Call to undefined function imagecreatefromjpeg()`. سيتم رفض رفع الصور أو سترفع بدون تحجيم.
exif	قراءة بيانات EXIF المخزنة في الصور (نوع الكاميرا، التاريخ، الموقع الجغرافي، …).	مواقع التصوير الفوتوغرافي، أو معارض الصور التي تعرض معلومات الكاميرا.	دوال مثل `exif_read_data()` تصبح غير معروفة، وستفقد معلومات الصور.
mbstring (Multibyte String)	التعامل مع النصوص متعددة البايت (العربية، الفارسية، اليابانية، الصينية، الكورية، والإيموجي).	جميع المواقع العربية والمواقع الحديثة التي تستخدم UTF-8.	كارثة! ستظهر علامات استفهام أو رموز مشوشة بدل النصوص العربية. دوال مثل `strlen` و `substr` ستتعامل مع النصوص العربية بشكل خاطئ وتقطع الكلمات.
iconv	تحويل النصوص بين ترميزات مختلفة (مثل UTF-8 إلى Windows-1256).	إذا كنت تستقبل بيانات من أنظمة قديمة بترميز مختلف.	دوال مثل `iconv()` و `mb_convert_encoding()` تفشل، وقد تظهر أخطاء في تحويل الترميز.
zip	فتح وضغط ملفات ZIP.	ضروري لتحديث ووردبريس والإضافات تلقائيًا، أو لتصدير/استيراد ملفات مضغوطة.	تتعطل التحديثات التلقائية، وتفشل دوال مثل `ZipArchive::open()`.
bz2 و zlib	ضغط وفك ضغط بيانات باستخدام خوارزميات BZIP2 و ZLIB.	إذا كان نظامك يضغط البيانات قبل إرسالها (مثل تقليل حجم الـ API Response).	دوال مثل `gzcompress()` و `bzcompress()` تصبح غير معروفة، وقد يزيد حجم نقل البيانات.
fileinfo	تحديد نوع الملف (MIME Type) بدقة عبر قراءة توقيعه الثنائي (بدون الاعتماد على اسم الملف).	أمن الملفات المرفوعة: لا يمكنك التحقق من أن الملف المرفوع هو صورة حقيقية وليس ملفًا ضارًا.	ستصبح دوال مثل `finfo_file()` غير معروفة، وستعتمد فقط على امتداد الملف (وهو غير آمن)، مما يعرض موقعك لثغرات رفع الملفات الخبيثة.

العائلة الرابعة: إضافات الأداء والتخزين المؤقت (Caching & Performance)

هذه تتحكم في سرعة الموقع وتقليل استهلاك الموارد.

الإضافة	الوظيفة	متى تحتاجها؟	ماذا يحدث إن عطلتها؟
opcache (مدمج افتراضيًا في PHP 5.5+)	تخزين الكود البرمجي المترجم في الذاكرة لتجنب إعادة ترجمته في كل طلب.	جميع المواقع. هذه هي أهم إضافة على الإطلاق لتحسين الأداء.	سينخفض أداء الموقع بنسبة تتراوح بين 40% إلى 60%، لأن PHP سيعيد ترجمة الكود في كل زيارة.
apcu (Alternative PHP Cache)	تخزين البيانات (وليس الكود) في الذاكرة لمشاركتها بين عمليات PHP المختلفة.	إذا كنت تخزن بيانات مؤقتة مثل نتائج استعلامات قاعدة البيانات، أو إعدادات التطبيق.	ستعتمد فقط على التخزين المؤقت في قاعدة البيانات، مما يزيد الضغط على الـ DB ويبطئ الموقع.
memcached	الاتصال بخادم Memcached الخارجي (نظام تخزين مؤقت موزع).	للمواقع الكبيرة التي تعمل على عدة سيرفرات (توزيع الحمل).	تتعطل دوال مثل `Memcached::get()` و `Memcached::set()`، وتفشل آلية التخزين المؤقت الموزع.
redis	الاتصال بخادم Redis (قاعدة بيانات في الذاكرة).	إذا كنت تستخدم Redis لتخزين جلسات المستخدمين (Sessions)، أو لتخزين مؤقت للإطارات (Frameworks).	ستعتمد الجلسات على الملفات (الأبطأ)، وسيتباطأ الموقع بشكل ملحوظ.

العائلة الخامسة: إضافات الأمان والرياضيات والتشفير (Security & Math)

هذه تضمن تشفير البيانات وإجراء العمليات الحسابية بدقة.

الإضافة	الوظيفة	متى تحتاجها؟	ماذا يحدث إن عطلتها؟
bcmath (Binary Calculator Math)	عمليات حسابية دقيقة على الأعداد العشرية الكبيرة دون فقدان الدقة (مهم للماليات).	ضروري لمتاجر WooCommerce وماجنتو وأنظمة الفواتير التي تتعامل مع الأسعار والضرائب والخصومات.	ستصبح حسابات الأسعار غير دقيقة (مشاكل في التقريب)، وقد تظهر أخطاء في الضرائب والمجموع النهائي.
gmp (GNU Multiple Precision)	عمليات رياضية عالية الدقة للأعداد الصحيحة الضخمة (مستخدم في التشفير).	إذا كان نظامك يستخدم تشفير RSA، أو يولد مفاتيح عامة/خاصة.	دوال مثل `gmp_init()` و `gmp_mod()` تفشل، وقد تتعطل أنظمة المصادقة القوية.
hash (مدمج افتراضيًا)	توليد تواقيع هاش (MD5، SHA1، SHA256، …).	ضروري لتخزين كلمات المرور بشكل آمن (مع `password_hash` الذي يعتمد على هذه الإضافة).	لا يمكنك تخزين كلمات المرور أو التحقق منها، وتفشل دوال مثل `hash_hmac()`.
sodium (مدمج من PHP 7.2+)	مكتبة تشفير حديثة وآمنة جدًا (بديل آمن لـ mcrypt).	تستخدم في تطبيقات المراسلة المشفرة، أو تخزين البيانات الحساسة جدًا.	دوال مثل `sodium_crypto_secretbox()` تصبح غير معروفة، وستفقد القدرة على التشفير المتقدم.

ثالثاً: كيف تقرر أي الإضافات تفعل وأيها تعطل؟ (معايير الاختيار)

المبتدئون يُفعلون كل شيء، وهذا خطأ فادح لأنه:

يزيد استهلاك الذاكرة (كل إضافة تشغل ذاكرة حتى لو لم تستخدمها).
يزيد زمن بدء تشغيل PHP (Startup Time) لأن السيرفر يحمل كل هذه الإضافات في كل طلب.
يزيد من سطح الهجوم الأمني (كل إضافة قد تحتوي على ثغرات أمنية).

القاعدة الذهبية:

فعل فقط ما تحتاجه فعلاً، واترك الباقي معطلاً.

مثال على تحديد الاحتياجات:

إذا كان موقعك ووردبريس (مع إضافات أساسية):

تحتاج إلى: mysqli, pdo_mysql, curl, openssl, gd, mbstring, zip, exif, fileinfo, opcache, bcmath.
يمكنك تعطيل: sockets, ftp, pdo_pgsql, gmp, sodium (إلا إذا استخدمتها إضافة محددة).

إذا كان موقعك لارافيل 10:

تحتاج إلى: pdo_mysql, mbstring, tokenizer, xml, bcmath, curl, openssl, opcache, redis (إذا كنت تستخدم Redis).
يمكنك تعطيل: gd (إذا لم تستخدم معالجة صور)، mysqli (لأن لارافيل يستخدم PDO فقط).

رابعاً: إضافات قد تكون “مدمجة” ولكنها تشكل خطرًا أمنيًا (يجب تعطيلها)

بعض الإضافات لا تظهر في لوحة التحكم كخيار، ولكنها تظهر تلقائيًا. يجب تعطيلها يدويًا في php.ini:

الإضافة	سبب تعطيلها	كيفية تعطيلها
allow_url_fopen (ليست إضافة بل إعداد)	تسمح للسكربت بقراءة ملفات من روابط خارجية (مخاطر RCE).	`allow_url_fopen = Off`
allow_url_include	تسمح بتضمين ملفات من روابط خارجية (ثغرة خطيرة جدًا).	`allow_url_include = Off` (دائمًا)
eval (دالة وليست إضافة)	تسمح بتنفيذ كود عشوائي، يستخدمها المخترقون غالبًا.	لا يمكن تعطيلها، لكن راقب سجلاتك بحثًا عن استخدامها غير المصرح به.

خامساً: كيفية التحقق من الإضافات المحملة حاليًا (أكثر من طريقة)

الطريقة 1: عبر الكود (للاستخدام السريع):

php

<?php
echo "<pre>";
print_r(get_loaded_extensions());  // يعرض أسماء الإضافات المحملة
echo "</pre>";
?>

الطريقة 2: عبر سطر الأوامر (للسيرفرات):

bash

php -m

هذا يعرض جميع الإضافات المحملة (المدمجة والمفعّلة).

الطريقة 3: عرض تفاصيل كل إضافة:

bash

php -i | grep -i "extension"

سترى مسار ملفات so. أو dll لكل إضافة.

الطريقة 4: فحص إضافة محددة:

bash

php -m | grep curl

إذا ظهر curl، فهي مفعلة. وإلا، فهي معطلة.

سادساً: مشكلتان معقدتان تحدثان مع الإضافات المدمجة بعد الترقية

المشكلة الأولى: إضافة مفعلة في لوحة التحكم ولكنها لا تظهر في `php -m`

السبب: تغيير إصدار PHP يُحدث مسار ملفات الإضافات (Extension Dir). النسخة القديمة كانت تبحث في /usr/lib/php/20190902، والجديدة تبحث في /usr/lib/php/20220829. الإضافة مثبتة في المسار القديم.
الحل: أعد تثبيت الإضافة عبر:bashsudo apt-get install php8.2-curl # مثال على إضافة curlثم أعد تشغيل الـ FPM:bashsudo systemctl restart php8.2-fpm

المشكلة الثانية: تعارض بين إضافتين (مثل `gd` و `imagick`)

السبب: كلتاهما تعالج الصور، وفي PHP 8.x، قد تتعارض في تخصيص الذاكرة.
الحل: اختر إحداهما فقط. إذا كنت تتعامل مع صور عادية، استخدم gd (أخف وزناً). إذا كنت تتعامل مع صور ضخمة أو تنسيقات نادرة (مثل PSD أو TIFF)، استخدم imagick. لا تفعلهما معًا.

سابعاً: الجدول الشامل لجميع الإضافات المدمجة وتأثيرها على الأداء

هذا جدول مرجعي سريع يمكنك الرجوع إليه:

الإضافة	استهلاك الذاكرة (تقريبي)	زمن التحميل (Startup)	مستوى الخطورة إذا عطلتها
`mysqli`	~2 ميجا	منخفض	مرتفع جدًا (تعطل قاعدة البيانات)
`pdo_mysql`	~2 ميجا	منخفض	مرتفع جدًا
`curl`	~3 ميجا	متوسط	مرتفع (تعطل التكاملات الخارجية)
`openssl`	~4 ميجا	متوسط	مرتفع جدًا (تعطل HTTPS والأمان)
`gd`	~5 ميجا	مرتفع نسبيًا	متوسط (تعطل معالجة الصور)
`mbstring`	~3 ميجا	متوسط	خطير جدًا (تعطل النصوص العربية)
`zip`	~1 ميجا	منخفض	متوسط (تعطل التحديثات التلقائية)
`opcache`	~32 ميجا (لكنها توفر 100 ميجا من الذاكرة!)	منخفض	كارثي (انخفاض الأداء 50%)
`bcmath`	~1 ميجا	منخفض جدًا	مرتفع (أخطاء في الأسعار للمتاجر)
`exif`	~1 ميجا	منخفض جدًا	منخفض (إلا إذا كنت تعتمد على بيانات الصور)
`fileinfo`	~2 ميجا	منخفض	مرتفع (أمن رفع الملفات)
`sockets`	~2 ميجا	منخفض	منخفض (إلا للمشاريع المتخصصة)
`ftp`	~1 ميجا	منخفض جدًا	منخفض
`redis`	~3 ميجا	متوسط	متوسط إلى مرتفع (حسب الاعتماد عليه)

ثامناً: خطة تفعيل الإضافات المثالية (خطوة بخطوة) بعد تثبيت أي إصدار جديد

أتبع هذه الخطة دائمًا، وأنصحك بها:

فعّل الإضافات الأساسية أولاً (التي بدونها لا يعمل الموقع):
- mysqli أو pdo_mysql
- mbstring
- curl و openssl
- opcache
اختبر الموقع (الصفحة الرئيسية، تسجيل الدخول، قراءة البيانات). تأكد من خلوه من الأخطاء.
فعّل إضافات الوسائط:
- gd (إذا كنت تحتاج صورًا)
- fileinfo
- exif
- zip
اختبر رفع ملف وتحميل صورة وتأكد من عملهما.
فعّل إضافات الأداء المتقدمة (إذا كان موقعك كبيرًا):
- redis أو memcached
- apcu
اختبر الأداء باستخدام ab أو siege، وتأكد من تحسن السرعة.
أطفئ أي إضافة لا تحتاجها لتوفير الذاكرة.

تاسعاً: هل يمكنني إضافة إضافة مدمجة غير موجودة في لوحة التحكم؟

نعم، إذا كانت لوحة التحكم لا تعرضها (مثل بعض لوحات التحكم القديمة)، يمكنك إضافتها يدويًا عبر:

فتح ملف php.ini الخاص بإصدارك.
إضافة السطر: extension=اسم_الإضافة.so (في لينكس) أو extension=اسم_الإضافة.dll (في ويندوز).
إعادة تشغيل الـ FPM أو Apache.

مثال: لتشغيل إضافة bcmath إذا كانت غير موجودة:

ini

extension=bcmath.so

عاشراً: سؤال وأجوبة خبيرة عن الإضافات المدمجة

س: هل إضافة gd أفضل أم imagick؟

ج: gd أخف وزنًا وأسرع، وهو كافٍ لـ 95% من المواقع. imagick يستهلك ذاكرة أكثر ولكنه يدعم تنسيقات أكثر (مثل PDF و PSD) ويقدم نتائج أفضل في جودة الصور. استخدم gd ما لم تكن مضطرًا لاستخدام imagick.

س: ماذا لو كنت أستخدم Laravel ولا أحتاج mysqli، هل يمكن تعطيله؟

ج: نعم، Laravel يستخدم PDO فقط. يمكنك تعطيل mysqli لتوفير حوالي 2 ميجا من الذاكرة. ولكن احرص على أن يكون pdo_mysql مفعلاً.

س: هل إضافة opcache تعمل تلقائيًا بعد تثبيت PHP؟

ج: نعم، لكن إعداداتها تكون افتراضية ومنخفضة. يجب أن تدخل إلى php.ini وتضبط opcache.memory_consumption و opcache.max_accelerated_files وفقًا لحجم مشروعك.

س: كيف أعرف الإضافات التي يطلبها نظامي قبل الترقية؟

ج: اقرأ وثائق النظام. على سبيل المثال، ووردبريس يطلب: mysqli, curl, zip, gd, mbstring, exif, fileinfoif, fileinfo. لارافيل يطلب: pdo_m. لارافيل يطلب: pdo_mysql, mbysql, mbstring, tokenizerstring, tokenizer, xml, bcmath, curl, xml, bcmath, curl, openssl.

, openssl`.

الح## الحادية عشر: خلاصة نهائيةادية عشر: خلاصة نهائية في ج في جملة واحدةملة واحدة

**الإ

الإضافات المضافات المدمجة هي “دمجة هي “عضعضلات” تطلات” تطبيقكبيقك. لا تش. لا تشغل كل العغل كل العضلات، بلضلات، بل شغ شغّل فقط تلك التيّل فقط تلك التي يحتاجها مشروعك ل يحتاجها مشروعك ليعمل بيعمل بسرعة وأسرعة وأمان، واتمان، واترك الباقيرك الباقي في وضع الراحة لت في وضع الراحة لتوفير الطاقة.

##وفير الطاقة.**

ماذا تريد أن ت ماذا تريد أنتعمق فيه أكثر تتعمق فيه أكثر؟

الآن وقد؟

الآن وقد فهمت كل فهمت كل شيء عن الإضافات المدم شيء عن الإضافات المدمجة، يمكننا التجة، يمكننا التوجه إلى أحد هذه المحوجه إلى أحد هذه المحاور المتقدمة:

**اور المتقدمة:
شرح الـشرح الـ php php.ini بالكامل (أ.ini بالكامل (أكثر من 400 إعداد)كثر من 400 إعداد): كيف تض**: كيفبط كل إعداد للح تضبط كل إعداد للحصول على أصول على أقصى أداءقصى أداء وأمان.
2 وأمان.
كيف. كيفية تية تثبيت إضافاتثبيت إضاف PECL الخارجية (مثل Imageات PECL الخارجية (مثل ImageMagick، Redis، SwoMagick، Redis، Swoole) على سole) على سيرفر حيرفر حيي دون دون تع تعطيل الموقعطيل الموقع.
3.
**تحليل الف. تحليل الفرق بين إصدارات PHPرق بين إصدارات PHP من من ن ناحية الإضاحية الإضافات المدافات المدعومة (ماعومة (ما الذي أ الذي أُزيلُزيل في PHP 8؟ وما الذي أُض في PHP 8؟ وما الذييف؟)
كيف تب أُضيف؟)
كيف تبني نظامني نظام مر مراقبة (اقبة (Monitoring) يكتMonitoring) يكتشف تلقائيًا أيشف تلقائيًا أي إضافة مفقودة أو مع إضافة مفقودة أو معطلة في سيرفر الإنتاج ويطلة في سيرفر الإنتاج ويُُرسرسل لك تنبيهًا.

ل لك تنبيهًا.**

أخبرني ما الذيأخبرني ما الذي يثير اهتمامك، وسنغ يثير اهتمامك، وسنوص فيه فغوص فيه فورًا.ورًا.

بكل سرور، ننتقل الآن إلى المستوى المعماري العميق جدًا (Deep Core Architecture).

حتى الآن كنا نتحدث عن الإضافات “كصناديق سوداء” نفعّلها أو نعطّلها. الآن سنفتح هذه الصناديق، وننظر إلى هندستها الداخلية، وكيف تتفاعل مع نظام التشغيل، ومعالجتها للذاكرة، وتأثيرها على استقرار السيرفر بالكامل، وكيف تكتب كودًا يتعامل معها بكفاءة خارقة.

أولاً: كيف تعمل الإضافة المدمجة تحت الغطاء؟ (الطبقة البرمجية الداخلية)

عندما تفعّل إضافة مثل curl، فأنت في الحقيقة تربط PHP بمكتبة مكتوبة بلغة C تُسمى libcurl.

الطبقة الأولى (PHP Layer): دوال مثل curl_init() مكتوبة بلغة PHP-C (الجزء الداخلي من PHP نفسه).
الطبقة الثانية (Extension Handler): هي الجسر (Bridge) بين PHP و libcurl.
الطبقة الثالثة (System Library): هي libcurl.so المثبتة على السيرفر.

المشكلة الخفية: إذا كانت نسخة libcurl على السيرفر قديمة، فحتى لو فعّلت إضافة curl في PHP، ستواجه أخطاء غريبة لأن الإصدار الجديد من PHP يطلب دوال C محددة غير موجودة في المكتبة القديمة.

كيف تتحقق من إصدار المكتبة النظامية؟

bash

curl --version

مثال على الناتج:

text

curl 7.74.0 (x86_64-pc-linux-gnu) libcurl/7.74.0 OpenSSL/1.1.1n

تأكد أن libcurl إصدار 7.68+ إذا كنت تستخدم PHP 8.2.

ثانياً: إدارة الذاكرة في الإضافات (لماذا تستهلك كل إضافة ذاكرة؟)

كل إضافة، عند تحميلها، تقوم بـ:

تخصيص ذاكرة ثابتة (Static Allocation): مثل تعريف الثوابت والدوال الأساسية. هذه تبقى في الذاكرة طوال عمر عملية PHP-FPM.
تخصيص ذاكرة متغيرة (Dynamic Allocation): عند استخدام الدوال (مثل curl_exec الذي قد يخصص ذاكرة لاستقبال البيانات).

جدول استهلاك الذاكرة الإضافي لكل إضافة (عند التحميل فقط):

الإضافة	استهلاك الذاكرة الثابتة (MB)	استهلاك إضافي لكل طلب (KB)
`curl`	3.2	15-20 (لكل طلب API)
`mysqli`	2.8	10 (لكل اتصال قاعدة)
`pdo_mysql`	2.5	12 (لكل اتصال)
`gd`	5.1	200-500 (عند معالجة صورة كبيرة)
`mbstring`	3.5	5 (ثابت تقريبًا)
`opcache`	32	0 (يُدار خارج نطاق الطلب)
`redis`	2.9	8 (لكل عملية `get/set`)
`xml` (DOMDocument)	4.2	50-100 (عند تحليل XML كبير)

النصيحة الذهبية: إذا كان لديك موقع يستهلك ذاكرة قريبة من حد memory_limit (مثل 128M)، فإن تعطيل إضافتين غير مستخدمتين (مثل ftp و sockets) قد يوفر لك 4-5 ميجا، وهو ما قد يمنع أخطاء Allowed memory size exhausted.

ثالثاً: الإضافات التي تتفاعل مع نظام الملفات (IO Extensions) وكيف تؤثر على السرعة

بعض الإضافات تقوم بقراءة وكتابة الملفات باستمرار. هذا يؤثر على سرعة السيرفر (خاصة إذا كان القرص صلبًا HDD وليس SSD).

الإضافة	عمليات IO النمطية	تأثيرها على الأداء
fileinfo	يقرأ أول 256 بايت من كل ملف مرفوع لتحديد نوعه.	منخفض، إلا إذا كنت ترفع مئات الملفات دفعة واحدة.
gd	يقرأ الصورة كاملة في الذاكرة، ثم يعالجها، ثم يكتب النسخة الجديدة.	مرتفع جدًا على الصور الكبيرة (أكثر من 5 ميجا). استخدم `imagick` بدلًا منه للصور الثقيلة.
zip	يقرأ ويكتب ملفات ZIP كاملة.	متوسط، يعتمد على حجم الملف المضغوط.
session (ملفات)	يقرأ ويكتب ملف جلسة لكل مستخدم.	يمكن أن يصبح عنق زجاجة (Bottleneck) إذا كان لديك آلاف المستخدمين المتزامنين.

الحل الاحترافي: لتقليل تأثير IO، غيّر تخزين الجلسات من الملفات إلى Redis أو Memcached (وهي تعمل في الذاكرة العشوائية RAM). ستلاحظ فرقًا هائلًا في الأداء.

رابعاً: تضارب الإضافات مع بعضها البعض (Extension Conflicts) – سيناريوهات نادرة ولكنها مدمرة

بعض الإضافات، عند تحميلها معًا، تسبب أخطاء غير متوقعة لأنها تحاول استخدام نفس المكتبة النظامية (System Library) لكن بإصدارات مختلفة.

أشهر حالات التضارب:

gd + imagick معًا:
- كلتاهما تعالج الصور. في PHP 8.2، إذا حملت كلتاهما، قد تواجه Segfault (انهيار عملية PHP) بسبب تعارض في إدارة الذاكرة.
- الحل: اختر واحدة فقط. أنصح بـ gd للمواقع العادية، و imagick للمواقع التي تحتاج إلى معالجة صور ثقيلة جدًا (مثل مواقع التصميم الجرافيكي).
mysqli + pdo_mysql معًا:
- هما آمنتان معًا، لكنهما تستهلكان ضعف الذاكرة. إذا كنت تستخدم إطار عمل حديث (مثل Laravel) الذي يعتمد فقط على PDO، فعطّل mysqli لتوفير الذاكرة.
xsl + dom:
- كلتاهما تعالجان XML/XSL. في بعض إصدارات PHP، قد تتعارضان في تعريف دوال DOMDocument.
- الحل: تأكد من تحميل dom أولاً، ثم xsl في ملف php.ini. الترتيب مهم:iniextension=dom.so extension=xsl.so
bcmath + gmp:
- يمكن استخدامهما معًا، لكن لا تفعلهما إن لم تكن بحاجة إلى كليهما. bcmath للعمليات العشرية، و gmp للأعداد الصحيحة الضخمة.

خامساً: كيف تقيس تأثير إضافة على أداء السيرفر؟ (Benchmarking)

استخدم هذا السكربت لقياس الفرق في الأداء قبل وبعد تفعيل إضافة معينة:

php

<?php
// اختبار سرعة تحميل PHP مع الإضافات المختلفة
$start = microtime(true);
$iterations = 10000;

for ($i = 0; $i < $iterations; $i++) {
    // اختبر دوال من الإضافة التي تريد قياسها
    if (function_exists('curl_init')) {
        $ch = curl_init();
        curl_close($ch);
    }
}

$end = microtime(true);
$time = ($end - $start);
$perRequest = ($time / $iterations) * 1000; // بالميلي ثانية
echo "وقت تنفيذ 10000 عملية curl_init/close: {$perRequest} ms";
?>

قم بتشغيل السكربت مرتين:

مرة والإضافة مفعلة.
مرة والإضافة معطلة.

الفارق هو “التكلفة” الحقيقية للإضافة.

سادساً: كيف تتعامل مع الإضافات في بيئة السيرفر المشترك (Shared Hosting)؟

في السيرفر المشترك، لوحة التحكم (مثل cPanel) تعرض لك الإضافات المتاحة فقط. ولكن هناك بعض الحيل:

1. استخدام `.user.ini` لتعديل إعدادات الإضافات:

لا يمكنك تفعيل أو تعطيل إضافة في السيرفر المشترك (لأنها محكومة من المسؤول)، ولكن يمكنك تعديل إعداداتها عبر .user.ini:

ini

; زيادة ذاكرة opcache للموقع فقط
opcache.memory_consumption = 128

; تغيير مسار الجلسات
session.save_path = /home/username/tmp/sessions

2. التحقق من الإضافات المحظورة (Disabled Functions):

في السيرفر المشترك، يكون disable_functions محددًا مسبقًا. استخدم هذا السكربت لترى الدوال المحظورة:

php

<?php
echo "الدوال المحظورة: " . ini_get('disable_functions');
?>

إذا كانت دوال مثل exec أو shell_exec محظورة، فهذا طبيعي لأسباب أمنية.

3. محاكاة إضافة غير موجودة (Polyfill):

إذا كانت لوحة التحكم لا تدعم إضافة معينة (مثل bcmath)، يمكنك كتابة دوال بديلة في PHP الخالص (لكنها أبطأ):

php

if (!function_exists('bcadd')) {
    function bcadd($left, $right, $scale = 0) {
        return (string)((float)$left + (float)$right);
    }
}

تحذير: هذا الحل غير دقيق للأعداد الكبيرة، لكنه أفضل من لا شيء.

سابعاً: إضافات الويب الشائعة (كيف تختار بينها):

السيناريو	الإضافة الموصى بها	البديل	السبب
معالجة صور في ووردبريس	`gd`	`imagick`	`gd` أخف وأسرع للصور المعتادة (JPEG/PNG)
معالجة صور بجودة عالية (طباعة، جرافيك)	`imagick`	`gd`	`imagick` يدعم CMYK و PSD و TIFF
اتصال بقاعدة بيانات MySQL	`pdo_mysql` (للأمان)	`mysqli`	PDO يدعم الـ Prepared Statements بشكل أكثر أناقة
تخزين جلسات لمتجر إلكتروني	`redis`	`memcached`	Redis يدعم تخزين البيانات المعقدة (مثل المصفوفات الكبيرة)
تكامل مع Google APIs	`curl`	`file_get_contents` مع `allow_url_fopen`	`curl` أسرع وأكثر مرونة في إعدادات الهيدرات والمهلات (Timeouts)
توليد QR Code	`gd`	`imagick`	`gd` يكفي لتوليد الـ QR لأنها صور بسيطة
إنشاء ملفات PDF	`dompdf` + `gd`	`TCPDF` + `gd`	كلاهما يحتاج `gd` للتعامل مع الصور داخل الـ PDF

ثامناً: الأخطاء الشائعة عند تفعيل الإضافات بعد الترقية (وكيف تحلها بسرعة)

الخطأ 1: `PHP Warning: PHP Startup: Unable to load dynamic library 'curl.so'`

السبب: ملف curl.so غير موجود في مسار الإضافات الجديد.
الحل: أعد تثبيت الإضافة:bashsudo apt-get install php8.2-curl sudo systemctl restart php8.2-fpm

الخطأ 2: `Fatal error: Uncaught Error: Call to undefined function imagecreatefromjpeg()`

السبب: إضافة gd غير مفعلة، أو أنها مفعلة ولكن بدون دعم لـ JPEG.
الحل: تحقق من نسخة gd المثبتة:bashphp -i | grep -i “gd”تأكد من ظهور JPEG Support => enabled. إذا لم يظهر، أعد تثبيت gd مع دعم JPEG:bashsudo apt-get install php8.2-gd

الخطأ 3: `Call to undefined function mb_strlen()`

السبب: إضافة mbstring غير مفعلة.
الحل: فعّلها في php.ini أو أعد تثبيتها:bashsudo apt-get install php8.2-mbstring sudo systemctl restart php8.2-fpm

الخطأ 4: `Class 'ZipArchive' not found`

السبب: إضافة zip غير مفعلة.
الحل: ثبّت الإضافة:bashsudo apt-get install php8.2-zip sudo systemctl restart php8.2-fpm

الخطأ 5: أخطاء في `password_hash()` أو `password_verify()`

السبب: إضافة hash أو sodium معطلة (نادرة، لكنها تحدث في بعض التوزيعات المخصصة).
الحل: تأكد أن hash مفعلة (هي مدمجة) وثبّت sodium إذا لزم الأمر:bashsudo apt-get install php8.2-sodium

تاسعاً: كيف تكتب كودًا يستخدم الإضافات بكفاءة عالية (Advanced Best Practices)

1. استخدم الاتصال المستمر (Persistent Connections) مع MySQL:

بدلًا من فتح اتصال جديد لكل طلب، استخدم p:mysqli أو p:mysql في PDO:

php

$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass', [
    PDO::ATTR_PERSISTENT => true
]);

هذا يقلل وقت إنشاء الاتصال بنسبة 30-40%.

2. أغلق الموارد يدويًا بعد الانتهاء:

إذا كنت تستخدم curl، لا تنتظر حتى يغلق PHP المورد تلقائيًا:

php

$ch = curl_init();
// ... تنفيذ الطلب ...
curl_close($ch);  // هام جدًا لتحرير الذاكرة فورًا

3. استخدم التخزين المؤقت للصور مع `gd`:

إذا كنت تقوم بتحجيم الصور في كل طلب، احفظ النسخة المصغرة في نظام الملفات لتجنب إعادة المعالجة:

php

$thumbPath = '/cache/thumb_' . md5($originalImage);
if (!file_exists($thumbPath)) {
    // قم بمعالجة الصورة باستخدام gd
    // ... 
    imagejpeg($thumb, $thumbPath);
}
// اعرض الصورة من الملف المخزن

4. تجنب تحميل إضافات ثقيلة في الطلبات الخفيفة:

إذا كان لديك صفحة لا تحتاج إلى gd (مثل صفحة تسجيل الدخول)، تأكد من أن الكود لا يستدعي دوال gd فيها، لأن ذلك لن يمنع تحميل الإضافة (الإضافة محملة بالفعل)، ولكن سيمنع استهلاك الذاكرة الإضافي.

5. استخدم `extension_loaded()` للتحقق من وجود الإضافة:

بدلاً من افتراض أن الإضافة مفعلة، تحقق منها:

php

if (extension_loaded('gd')) {
    // استخدم gd
} else {
    // استخدم بديلاً أو أظهر رسالة خطأ ودية
}

عاشراً: إضافات يجب أن تكون مفعلة دائمًا (للأمان والأداء)

هذه الإضافات هي “العمود الفقري” لأي موقع حديث:

الإضافة	السبب
`opcache`	يزيد الأداء بنسبة 50% أو أكثر
`mbstring`	يدعم النصوص متعددة البايت (العربية والصينية)
`curl`	أساسي للتواصل مع أي API خارجي
`openssl`	أساسي للأمان والتشفير (HTTPS)
`fileinfo`	أساسي لأمن رفع الملفات
`pdo_mysql` أو `mysqli`	أساسي لقواعد البيانات
`hash` و `sodium`	أساسيان لتشفير كلمات المرور

إذا كان موقعك لا يعمل بدون إحدى هذه الإضافات، فأنت في خطر أمني أو أدائي كبير.

الحادي عشر: مشكلة “الإضافات المتروكة” (Abandoned Extensions) – خطر خفي

بعض الإضافات التي كانت شائعة في الماضي لم تعد تُطوّر، وهي الآن تشكل ثغرات أمنية.

مثال: إضافة `mcrypt`

الحالة: مهملة منذ PHP 7.1 وأُزيلت بالكامل في PHP 7.2+.
المشكلة: إذا كان كودك القديم يستخدم mcrypt ورفعت إصدار PHP إلى 8.x، سيتوقف الموقع تمامًا.
الحل: استبدل كل دوال mcrypt_* بـ openssl_encrypt و openssl_decrypt.

مثال: إضافة `mysql` (بدون `i`)

الحالة: أُزيلت في PHP 7.0.
المشكلة: استخدام دوال مثل mysql_connect يؤدي إلى خطأ فادح.
الحل: استبدلها بـ mysqli أو PDO.

نصيحة خبير: قبل أي ترقية، ابحث في كودك عن أسماء هذه الإضافات المهملة باستخدام grep:

bash

grep -r "mcrypt_" ./
grep -r "mysql_" ./

الثاني عشر: استراتيجية متقدمة – “الإضافات الشرطية” (Conditional Extensions)

في بعض الأحيان، قد تكون إضافة ما مفعلة ولكنها غير مستخدمة في 90% من طلبات الموقع. يمكنك استخدام تقنية “التحميل البطيء” (Lazy Loading) عبر spl_autoload_register لتأخير تحميل الإضافة حتى الحاجة إليها.

php

// لا تحمّل الإضافة إلا عند الحاجة الفعلية
if ($_GET['action'] === 'generate_image') {
    if (!extension_loaded('gd')) {
        die('GD extension is required for image generation.');
    }
    // استخدم gd هنا
}

الثالث عشر: سؤال وجواب خبير جدًا (FAQs المتقدمة)

س: هل يمكن تغيير إعدادات إضافة محددة دون تعديل php.ini العام؟

ج: نعم، باستخدام ini_set() داخل الكود:phpini_set(‘gd.jpeg_ignore_warning’, 1);أو عبر ملف .user.ini.

س: كيف أعرف الإضافات التي تستهلك أكبر قدر من الذاكرة في موقعي؟

ج: استخدم Xdebug مع Memory Profiling، ثم اقرأ التقرير. أو استخدم memory_get_usage() قبل وبعد استدعاء دوال من إضافات مختلفة.

س: ماذا لو كانت إضافة معينة تتعارض مع نسخة PHP التي أستخدمها؟

ج: تأكد من أن الإضافة متوافقة مع إصدار PHP الخاص بك. قائمة التوافق موجودة على موقع PHP الرسمي أو على PECL.

س: كيف أفعّل إضافة عبر SSH فقط (بدون لوحة تحكم)؟

ج: استخدم pecl:bashsudo pecl install redisثم أضف extension=redis.so إلى php.ini.

س: هل يؤثر عدد الإضافات المفعلة على زمن استجابة السيرفر (TTFB)؟

ج: نعم، كل إضافة تُضاف تزيد زمن بدء تشغيل PHP (PHP Startup Time) بحوالي 1-5 ميلي ثانية. إذا كان لديك 15 إضافة، فقد يزيد الزمن عن 50 ميلي ثانية قبل أن يبدأ الكود في التنفيذ. هذا يبدو قليلاً، لكنه يؤثر على تجربة المستخدم.

الرابع عشر: جدول مراجعة نهائي (Checklist) قبل وبعد تغيير إصدار PHP

قبل التغيير:

□ اطبع قائمة الإضافات الحالية: php -m.
□ اطبع قائمة الإضافات المتاحة في الإصدار الجديد: php8.2 -m (إذا كان مثبتًا).
□ قارن القائمتين. أي إضافة مفقودة؟ (مثل mcrypt).
□ ابحث في الكود عن استخدام الإضافات المفقودة (باستخدام grep).
□ ثبّت الإضافات المطلوبة للإصدار الجديد: sudo apt-get install php8.2-....

بعد التغيير:

□ تحقق من الإضافات المحملة: php -m | grep "اسم_الإضافة".
□ اختبر الدوال الأساسية لكل إضافة (مثل: curl_version(), gd_info(), mysqli_connect()).
□ راجع سجل الأخطاء (Error Log) للتأكد من عدم وجود أخطاء في التحميل.
□ راقب استهلاك الذاكرة memory_get_peak_usage() بعد 100 طلب.

الخاتمة النهائية:

الإضافات المدمجة في PHP ليست مجرد “مربعات اختيار”، بل هي مكونات حيوية تحدد شكل ومستوى تطبيقك. التعامل معها بذكاء (تفعيل ما تحتاجه فقط، وضبط إعداداتها بدقة، ومراقبتها باستمرار) هو ما يفرق بين موقع “يعمل” وموقع “يطير في الأداء والأمان”.

ماذا تريد أن تتعمق فيه بعد هذا الشرح الوافي؟

لقد وصلنا إلى أعمق مستويات المعرفة في الإضافات المدمجة. اختر من هذه القائمة ما يناسب فضولك التقني:

كيفية تثبيت إضافات PECL يدويًا (مثل Swoole و Event) على سيرفر Linux خطوة بخطوة، مع التعامل مع التبعيات (Dependencies).
شرح ملف php.ini بالكامل (أكثر من 600 إعداد) مع تقسيمها إلى مجموعات (أمان، أداء، أخطاء، جلسات، …) وكيفية ضبط كل واحدة حسب نوع المشروع.
كيف تبني نظام مراقبة (Monitoring) يُرسل لك إنذارًا فورًا إذا توقفت إضافة أساسية عن العمل أو تغيرت إعداداتها.
دراسة حالة حقيقية: ترقية متجر إلكتروني من PHP 7.4 إلى 8.2، مع ذكر جميع الأخطاء التي واجهتها وكيف حللتها وحللتها (Case Study).
الفرق بين php.ini، .user.ini، و .htaccess في ضبط إعدادات PHP وإضافاته، ومتى تستخدم كل منها.

أخبرني باختيارك، وسأقدم لك دليلًا تطبيقيًا كاملاً وواقعيًا. أنا معك حتى النهاية.

اكمل-شرح-ووصف-وتفسير-وشرح-وتعريف- PHP version PHP extensions PHP options Built-in extensions Extensions

بكل سرور، وكأنني أقف أمامك في ورشة عمل متخصصة، سأكمل الشرح بشكل موسوعي، شامل، ومفصل جدًا لكل مصطلح طلبت تفسيره، مع ربطها ببعضها البعض في منظومة واحدة متكاملة.

سأجعل هذا الشرح أشبه بـ “خريطة طريق” لفهم هندسة PHP من جذورها حتى قممها، بطريقة احترافية تناسب خبيرًا مثلك.

أولاً: شجرة المصطلحات (العلاقة بين كل مصطلح والآخر)

قبل أن نبدأ بالتفصيل، افهم هذه البنية الهرمية (من الأكبر إلى الأصغر):

ثانيًا: إعادة تعريف وتفسير كل مصطلح بعمق (التعريف الهندسي الدقيق)

1. تعريف “PHP version” (إصدار PHP)

التعريف الدقيق: هو رقم يُحدد المحرك البرمجي (Zend Engine) و مكتبة الدوال الأساسية (Standard PHP Library) التي ستُفسّر كودك البرمجي. كل إصدار له “عمر افتراضي” (دعم أمني) ومجموعة من الميزات المحذوفة والمضافة.

التفسير من زاوية النظام:

عند اختيار إصدار، فأنت تخبر السيرفر أي ملف php.ini سيقرأ (كل إصدار له ملفه الخاص)، وأي مجلد للإضافات (extension_dir) سيستخدم.
الأرقام ليست عشوائية؛ بل تتبع نظام Major.Minor.Patch:
- Major (الرقم الأول – مثل 8): تغيير جذري في المعمارية (قد يحذف ميزات قديمة).
- Minor (الرقم الثاني – مثل 2): إضافة ميزات جديدة مع الحفاظ على التوافق العكسي الجزئي.
- Patch (الرقم الثالث – مثل 15): تصحيح أمني وثغرات فقط.

مثال هندسي: PHP 8.2.15 يعني: الإصدار الرئيسي 8، الإصدار الفرعي 2، التصحيح رقم 15.

الوصف من ناحية الأداء: كل إصدار جديد يأتي مع JIT (Just-In-Time Compilation) محسّن (في PHP 8+)، مما يجعله ينفذ العمليات الحسابية أسرع بنسبة تصل إلى 3 أضعاف في بعض السيناريوهات.

2. تعريف “PHP Extensions” (إضافات PHP)

التعريف الدقيق: هي مكتبات برمجية مكتوبة بلغة C (أو C++) تُضاف إلى نواة PHP لتزويدها بقدرات جديدة غير موجودة في اللغة الأساسية. بدونها، تكون PHP مجرد لغة معالجة نصوص بسيطة.

التفسير من زاوية التشغيل:

يتم تحميلها عبر سطر واحد في php.ini مثل: extension=curl.so.
عند تحميلها، تقوم بـ “تسجيل” دوال جديدة في مساحة الأسماء العامة (Global Namespace) مثل curl_init()، وثوابت جديدة مثل CURLOPT_URL.
تنقسم إلى نوعين رئيسيين (سنفصلهما لاحقًا): مدمجة (Built-in) و خارجية (External/PECL).

الوصف الأمني: كل إضافة هي “باب” جديد في نظامك. إذا كانت هذه الإضافة تحتوي على ثغرة (مثل ثغرة في libcurl)، فإن موقعك بالكامل يصبح عرضة للاختراق. لذلك يجب تحديث الإضافات باستمرار.

3. تعريف “PHP Options” (خيارات/إعدادات PHP)

التعريف الدقيق: هي مجموعة من المتغيرات والتوجيهات (Directives) التي تتحكم في سلوك محرك PHP أثناء تشغيله. تُقرأ من ملفات php.ini، .user.ini، أو عبر الدالة ini_set().

التفسير الهندسي:

تنقسم إلى 6 فئات رئيسية (حسب التأثير):
1. إعدادات الأداء (Performance): مثل memory_limit, max_execution_time.
2. إعدادات الأمان (Security): مثل disable_functions, open_basedir, expose_php.
3. إعدادات الأخطاء والتسجيل (Error Handling): مثل display_errors, error_reporting, log_errors.
4. إعدادات الملفات والتحميل (File Uploads): مثل upload_max_filesize, post_max_size.
5. إعدادات الجلسات (Sessions): مثل session.save_handler, session.gc_maxlifetime.
6. إعدادات البيانات والترميز (Data & Encoding): مثل default_charset, mbstring.internal_encoding.

الوصف العملي: تغيير خيار واحد مثل memory_limit من 128M إلى 256M قد يحل مشكلة “توقف الموقع” دون تغيير سطر واحد في الكود. لذا فهي أداة التشخيص الأولى لأي خبير.

4. تعريف “Built-in extensions” (الإضافات المدمجة)

التعريف الدقيق: هي الإضافات التي تأتي مع حزمة تثبيت PHP الأصلية (من على موقع php.net أو من مستودعات نظام التشغيل الرسمية). لا تحتاج إلى تنزيلها من مصدر خارجي، فقط تحتاج إلى تفعيلها عبر php.ini أو عبر لوحة التحكم.

التفسير المتقدم (التصنيف الداخلي):

تنقسم إلى فئتين فرعيتين:
- إضافات أساسية (Core Extensions): مثل standard و date و pcre. هذه تُحمّل تلقائيًا ولا يمكن تعطيلها أبدًا، لأن PHP يعتمد عليها في تشغيله الأساسي. لن تراها في قائمة الإضافات الاختيارية.
- إضافات اختيارية (Optional Built-in): مثل mysqli, curl, gd, mbstring. هذه هي التي تراها في لوحة التحكم (PHP Extensions) ويمكنك تشغيلها/إيقافها.

الوصف من ناحية التوزيع:

في نظام Linux، تجدها كحزم منفصلة: php8.2-mysql، php8.2-curl، php8.2-gd، إلخ.
في نظام Windows، تكون على شكل ملفات .dll داخل مجلد ext.

5. تعريف “Extensions” (بشكل عام – المصطلح الواسع)

التعريف الدقيق: هو مصطلح شامل يضم كل ما هو خارج عن نواة PHP الأساسية ويُضاف إليه لزيادة وظائفه. يشمل ذلك الإضافات المدمجة (Built-in) و الإضافات الخارجية (External).

التفسير الشامل:

الإضافات المدمجة (Built-in): ناقشناها أعلاه.
الإضافات الخارجية (External / PECL): هي إضافات لا تأتي مع التثبيت الافتراضي، بل تُنزل من مستودع PECL (PHP Extension Community Library) أو من GitHub، وتُثبت يدويًا عبر pecl install. مثال: swoole (للمعالجة غير المتزامنة)، event (للتعامل مع الأحداث)، imagick (نسخة متقدمة من معالجة الصور).

الوصف الهندسي: كل إضافة (سواء مدمجة أو خارجية) تتفاعل مع نواة PHP عبر واجهة برمجة تطبيقات داخلية (Internal API) تسمى Zend Extension API. هذا يجعلها جزءًا من “نظام بيئي” واحد رغم اختلاف مصادرها.

ثالثًا: الجدول الجامع لكل ما سبق (منظومة متكاملة)

المصطلح	المستوى	هل هو اختياري؟	كيف تتحكم فيه؟	ما الذي يحدث لو أخطأت فيه؟
PHP Version	مستوى المحرك (Engine Level)	نعم (تختار الإصدار)	عبر لوحة التحكم أو `update-alternatives`	توقف الموقع بسبب دوال محذوفة، أو ثغرات أمنية إذا كان قديمًا
PHP Options	مستوى الإعدادات (Configuration Level)	نعم (تعدّل القيم)	عبر `php.ini`، `.user.ini`، `ini_set()`	ظهور أخطاء في الأداء (بطء)، أو أخطاء في التحميل (ملفات كبيرة جدًا)، أو ثغرات أمنية
Built-in Extensions	مستوى المكتبات (Library Level)	جزئيًا (بعضها أساسي والبعض اختياري)	عبر `php.ini` أو لوحة التحكم	دوال غير معروفة (`Call to undefined function`)، أو تعطل في وظائف محددة
External Extensions	مستوى المكتبات (Library Level)	نعم (تثبتها بنفسك)	عبر `pecl` أو التثبيت اليدوي	نفس تأثير المدمجة، ولكن قد يكون الحل أصعب لأنك تبحث عن ملفات `so.` يدويًا

رابعًا: كيف تتفاعل هذه المصطلحات مع بعضها البعض في سيناريو حقيقي؟

السيناريو: أنت تدير متجر إلكتروني (WooCommerce) وتريد ترقية PHP من 7.4 إلى 8.2.

خطوات الخبير وأنت تتنقل بين هذه المصطلحات:

تفحص الإصدار (PHP Version): تقرر أن تنتقل إلى 8.2 لأنه الأحدث والأسرع.
تراجع خياراتك (PHP Options): تذهب إلى php.ini للإصدار الجديد، وتزيد memory_limit إلى 256M (لأن المتجر يرفع صورًا كبيرة)، وتفعّل opcache بإعدادات محسّنة.
تتفقد الإضافات المدمجة (Built-in Extensions): تتأكد من أن curl مفعل (للوصلات مع PayPal و Stripe)، و gd مفعل (لتحجيم الصور)، و bcmath مفعل (لحساب الضرائب بدقة)، و mbstring مفعل (للنصوص العربية).
تتأكد من الإضافات الخارجية (External Extensions): تكتشف أن المتجر يستخدم redis لتخزين الجلسات. فتذهب إلى سطر الأوامر وتثبتها للإصدار الجديد: sudo pecl install redis، ثم تضيفها إلى php.ini.
النتيجة: يعمل المتجر بسرعة أعلى، وأمان أكبر، وبدون أخطاء.

خامسًا: الأخطاء الشائعة في فهم هذه المصطلحات (من خبرتي مع العملاء)

الخطأ 1: الخلط بين “Built-in” و “Core”

الاعتقاد الخاطئ: كل ما هو مدمج (Built-in) هو أساسي ولا يمكن تعطيله.
التصحيح: بعض المدمج اختياري (مثل gd). أما “Core” فهي فقط التي لا تُعطّل.

الخطأ 2: تغيير إصدار PHP دون مراجعة الخيارات (Options)

الاعتقاد الخاطئ: تغيير الإصدار كافٍ لتحسين الأداء.
التصحيح: الإصدار الجديد يأتي بإعدادات افتراضية غير محسّنة. يجب أن تضبط opcache و memory_limit يدويًا.

الخطأ 3: تثبيت إضافات خارجية (External) دون التحقق من توافقها مع الإصدار الجديد

الاعتقاد الخاطئ: كل الإضافات تعمل على كل الإصدارات.
التصحيح: إضافة مثل swoole تتطلب إصدارًا محددًا من PHP. يجب قراءة وثائقها.

الخطأ 4: تجاهل خيار `disable_functions` في (Options) بعد الترقية

الاعتقاد الخاطئ: الإصدار الجديد أكثر أمانًا تلقائيًا.
التصحيح: يجب إعادة تعيين قائمة الدوال المحظورة، لأن الإصدار الجديد قد يضيف دوال جديدة خطيرة تحتاج إلى حظر.

سادسًا: دليل اتخاذ القرار (Decision Matrix) – كيف تختار وتفعل وتضبط؟

السؤال	الإجابة	الإجراء المناسب
هل موقعي يعتمد على نظام إدارة محتوى (مثل ووردبريس)؟	نعم	فعّل: `mysqli`, `curl`, `gd`, `mbstring`, `zip`, `exif`, `fileinfo`, `opcache`, `bcmath`
هل موقعي يعتمد على إطار عمل حديث (مثل لارافيل)؟	نعم	فعّل: `pdo_mysql`, `mbstring`, `tokenizer`, `xml`, `bcmath`, `curl`, `openssl`, `opcache`
هل أتعامل مع صور عالية الدقة (طباعة، جرافيك)؟	نعم	استخدم `imagick` (خارجي) بدل `gd`
هل أحتاج إلى تخزين جلوسات بمشاركة عدة سيرفرات؟	نعم	فعّل `redis` أو `memcached` (خارجي)
هل لدي عمليات حسابية مالية (أسعار، ضرائب)؟	نعم	تأكد من تفعيل `bcmath`
هل موقعي يعرض محتوى بالعربية أو الفارسية؟	نعم	تأكد من تفعيل `mbstring` وتعيين `default_charset = UTF-8` في (Options)
هل أريد أقصى أداء ممكن؟	نعم	في (Options): فعّل `opcache`، واجعل `opcache.validate_timestamps=0` في الإنتاج
هل أريد أعلى مستوى أمان؟	نعم	في (Options): اجعل `expose_php=Off`، و `disable_functions` تحتوي على دوال خطيرة، و `allow_url_fopen=Off`

سابعًا: التفسير الفلسفي لهذه المصطلحات (لماذا صممت بهذه الطريقة؟)

صممت PHP بهذه الطبقات الأربع (الإصدار ← الإضافات ← الإعدادات) لسبب هندسي ذكي:

الإصدار (Version): لتحديد “العصر” التقني الذي تعمل فيه (ما هي الميزات المتاحة؟).
الإضافات (Extensions): لتحديد “المهام” التي يمكن للتطبيق القيام بها (هل يمكنه الاتصال بـ APIs؟ هل يمكنه معالجة الصور؟).
الإعدادات (Options): لتحديد “حدود” و “سلوك” هذه المهام (ما هو حجم الملف المسموح؟ كم من الوقت يُسمح للتطبيق بالعمل؟).

هذا الفصل بين الطبقات يسمح لك بتحديث إصدار PHP دون فقدان إعداداتك، وتفعيل إضافات جديدة دون إعادة تثبيت PHP بأكمله. هذه هي مرونة PHP التي جعلتها اللغة الأكثر استخدامًا في الويب.

ثامنًا: ماذا بعد هذا الشرح؟ (الانتقال إلى التطبيق العملي)

الآن بعد أن أصبحت هذه المصطلحات واضحة تمامًا في ذهنك، أصبحت جاهزًا لاتخاذ قرارات خبير حقيقي. لن تنظر إلى واجهة لوحة التحكم كمجرد “أزرار”، بل ستراها كـ “لوحة قيادة طائرة” تعرف بالضبط كل مفتاح فيها وماذا يفعل.

تطبيق عملي مقترح:

اذهب إلى لوحة تحكم موقعك الحالي.
اطبع قائمة الإضافات المفعلة حاليًا.
اطبع قائمة إعدادات PHP (phpinfo()).
طابقها مع احتياجات مشروعك الفعلية (استخدم الجداول أعلاه).
حدد 3 تغييرات يمكنك إجراؤها فورًا لتحسين الأداء أو الأمان (مثل: تعطيل إضافة غير مستخدمة، أو زيادة memory_limit، أو تفعيل opcache).

تاسعًا: ملخص نهائي في جمل معدودة (لتثبيت المعلومة)

PHP Version = قلب المحرك (Engine).
PHP Extensions = أدوات المحرك (Tools).
PHP Options = إعدادات المحرك (Dashboard).
Built-in Extensions = أدوات تأتي مع المحرك في الصندوق نفسه.
Extensions (بشكل عام) = كل الأدوات التي يمكن تركيبها في المحرك، سواء جاءت معه أو اشتريتها من الخارج.

ماذا تريد بعد هذا الاستيعاب الكامل؟

لديك الآن صورة شاملة جدًا. يمكننا التوجه إلى:

كيف تقرأ ملف php.ini كخبير؟ (تفصيل لأكثر من 100 إعداد حساس مع شرح تأثير كل منها على موقع حي).
كيف تكتشف الثغرات الأمنية عبر إعدادات (Options) الخاطئة؟ (مثال: ترك display_errors = On في الإنتاج).
كيف تُصمم بيئة Docker متكاملة تحاكي هذه الإعدادات بالضبط لنقلها بين فرق العمل؟
دراسة حالة عملية: موقع حقيقي يعاني من البطء، وكيف استخدمنا هذه المصطلحات الأربعة لتشخيص المشكلة وحلها.

أختر ما يناسب احتياجك الحالي، وسأضع بين يديك دليلًا تنفيذيًا كاملًا. أنت الآن في مستوى الخبراء، وتستحق أدوات الخبراء.

اكتب-جمع-الاضافات-والادوات-اللتي-تستخدم-في- مع-الوصف-والشرح-بطريقة-منظمة PHP extensions PHP options Built-in extensions Extensions

بكل سرور، سأقوم بتجميع أشمل وأضخم جدول مرجعي للإضافات والأدوات والإعدادات التي تستخدم في بيئة PHP، مع تنظيمها بطريقة احترافية جدًا تجمع بين التصنيف الهندسي، الشرح الوظيفي، الاستخدام العملي، و نصائح الخبراء.

سأقسّم هذا المجمّع إلى أربعة أقسام رئيسية، وسأضع لكل أداة وصفًا دقيقًا، وتأثيرها على الأداء، ودرجة أهميتها، وسيناريوهات الاستخدام الحقيقي.

📦 الموسوعة الشاملة لإضافات وأدوات PHP (المرجع النهائي)

🧩 القسم الأول: الإضافات المدمجة (Built-in Extensions) – التفصيل الكامل

هذه هي الإضافات التي تأتي مع تثبيت PHP، وتنقسم إلى إضافات أساسية (Core) لا يمكن تعطيلها، و إضافات اختيارية يمكن تفعيلها/تعطيلها.

1. إضافات أساسية (Core Extensions) – تُحمّل تلقائيًا ولا تُعطّل

الإضافة	الوصف الهندسي	الوظيفة العملية	مستوى الأهمية
standard	مجموعة الدوال الأساسية التي تشكل العمود الفقري لـ PHP	دوال مثل `strlen()`، `array_push()`، `in_array()`، `count()`، `date()`، `file_get_contents()`	حرجة جدًا – لا يمكن تشغيل PHP بدونها
date	التعامل مع التواريخ والأوقات	دوال مثل `date()`، `time()`، `strtotime()`، `date_default_timezone_set()`	حرجة – أي تطبيق يحتاج إلى تواقيت زمنية
pcre (Perl Compatible Regular Expressions)	التعامل مع التعبيرات النمطية (Regex)	دوال مثل `preg_match()`، `preg_replace()`، `preg_split()`	حرجة جدًا – تستخدم في التحقق من صحة المدخلات، واستخراج البيانات
reflection	قراءة معلومات عن الكلاسات والدوال في وقت التشغيل (Introspection)	دوال مثل `ReflectionClass`، `ReflectionMethod`	متوسطة – تستخدم في أطر العمل (Frameworks) مثل Laravel للحقن التلقائي (Dependency Injection)
spl (Standard PHP Library)	مجموعة من الكلاسات والواجهات الجاهزة لحل المشاكل الشائعة	كلاسات مثل `ArrayObject`، `SplFixedArray`، `Iterator`، `SplFileObject`	عالية – تعتمد عليها معظم أطر العمل الحديثة
hash	توليد تواقيع هاش (التشفير الأحادي)	دوال مثل `hash()`، `hash_hmac()`، `password_hash()` (تعتمد عليها)	حرجة أمنيًا – تُستخدم لتخزين كلمات المرور والتحقق من سلامة البيانات
json	تحويل البيانات بين JSON ومصفوفات/كائنات PHP	دوال مثل `json_encode()`، `json_decode()`	حرجة جدًا – أساسية لـ REST APIs وأي تواصل مع تطبيقات الواجهة الأمامية
session	إدارة جلسات المستخدمين	دوال مثل `session_start()`، `session_set()`، `$_SESSION`	عالية – لأي موقع يحتاج إلى تسجيل دخول أو تتبع مستخدم

2. إضافات اختيارية (Optional Built-in) – تفعّل/تعطّل حسب الحاجة

📂 مجموعة قواعد البيانات (Database Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
mysqli (MySQL Improved)	الاتصال بقواعد بيانات MySQL/MariaDB بواجهة إجرائية أو كائنية	تستخدمها مع الأنظمة القديمة أو عند الحاجة إلى دوال `mysqli_*` المباشرة	استهلاك ~2 ميجا ذاكرة، منخفض التأثير	حرجة – إن كنت تستخدم MySQL
pdo_mysql	الاتصال بـ MySQL عبر واجهة PDO (مجرّدة وآمنة)	تستخدمها مع Laravel، Symfony، أو أي نظام يستخدم ORM مثل Eloquent أو Doctrine	استهلاك ~2 ميجا ذاكرة، أسرع من `mysqli` في الاستعلامات المحضّرة (Prepared)	حرجة جدًا – في التطبيقات الحديثة
pdo_pgsql	الاتصال بـ PostgreSQL عبر PDO	تستخدمها إذا كانت قاعدة بياناتك PostgreSQL	مشابه لـ pdo_mysql	عالية – حسب نوع قاعدة البيانات
pdo_sqlite	قاعدة بيانات خفيفة تعتمد على ملف واحد (بدون سيرفر)	تستخدمها في المشاريع الصغيرة جدًا، أو في بيئة التطوير، أو لتخزين إعدادات التطبيق	خفيف جدًا، لا يستهلك شبكة	متوسطة – في المشاريع المحددة
pdo_odbc	الاتصال بقواعد بيانات عبر ODBC (مثل SQL Server، Oracle)	تستخدمها في بيئات المؤسسات التي تعتمد على قواعد بيانات قديمة	يعتمد على سرعة الـ ODBC Driver	متوسطة – حسب بيئة العمل

🌐 مجموعة الشبكات والاتصالات (Networking Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
curl	إرسال طلبات HTTP/HTTPS، FTP، وغيرها من البروتوكولات	أي تكامل خارجي: بوابات دفع (PayPal، Stripe)، APIs (Google، Facebook، Twitter)، خدمات SMS، إلخ	استهلاك ~3 ميجا، يستهلك وقتًا أثناء الطلبات الخارجية	حرجة جدًا – للمواقع الحديثة
openssl	تشفير الاتصالات (SSL/TLS)، التعامل مع الشهادات، التوقيع الرقمي	أي موقع يعمل بـ HTTPS، أو يتصل بـ APIs آمنة، أو يستخدم OAuth 2.0	استهلاك ~4 ميجا، يزيد الحمل أثناء المصافحة الأمنية (SSL Handshake)	حرجة جدًا – للأمان
sockets	اتصالات مباشرة عبر TCP/IP في مستوى منخفض (غير HTTP)	تستخدمها عند بناء أنظمة مراسلة فورية (Chat)، أو الاتصال بخدمات تستخدم Sockets مباشرة	استهلاك ~2 ميجا، يعتمد على حجم البيانات	منخفضة إلى متوسطة – حسب التخصص
ftp	رفع وتنزيل الملفات عبر بروتوكول FTP	تستخدمها إذا كان موقعك يرفع ملفات إلى سيرفرات خارجية عبر FTP (مثل النسخ الاحتياطي)	استهلاك ~1 ميجا	منخفضة – ما لم تكن في بيئة تعتمد على FTP
ssh2	الاتصال بخوادم عبر SSH (Secure Shell)	تستخدمها لتشغيل أوامر عن بُعد، أو نقل ملفات عبر SFTP	استهلاك ~2 ميجا	متوسطة – في بيئات التطوير المتقدمة
sockets	اتصالات مأخذ توصيل (TCP/UDP) منخفضة المستوى	تستخدمها لبناء خوادم مخصصة، أو الاتصال بـ Redis/Memcached في بعض الحالات	متوسطة	متوسطة

🖼️ مجموعة معالجة الوسائط والبيانات (Media & Data Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
gd	إنشاء وتعديل الصور برمجيًا (JPEG، PNG، GIF، WebP)	جميع المواقع التي ترفع صورًا وتحتاج إلى تحجيمها أو قصها أو وضع علامة مائية (مثل ووردبريس، WooCommerce)	استهلاك ~5 ميجا، يرتفع جدًا عند معالجة صور كبيرة	حرجة جدًا – للمواقع التي تعتمد على الصور
exif	قراءة بيانات EXIF المخزنة في الصور (نوع الكاميرا، التاريخ، الموقع)	تستخدمها في معارض الصور، مواقع التصوير الفوتوغرافي، أو عند الحاجة إلى تحليل بيانات الصور	استهلاك ~1 ميجا، منخفض	متوسطة – حسب نوع المحتوى
imagick (خارجية، لكنها بديل قوي)	معالجة صور متقدمة (يدعم 200+ تنسيق، CMYK، PDF، PSD)	تستخدمها بدل `gd` إذا كنت تتعامل مع صور ضخمة أو تحتاج إلى دقة ألوان عالية (طباعة، جرافيك)	استهلاك ~10-15 ميجا، أبطأ من `gd` في الصور الصغيرة	عالية – للمشاريع المتخصصة
mbstring (Multibyte String)	التعامل مع النصوص متعددة البايت (العربية، الفارسية، اليابانية، الصينية، والإيموجي)	جميع المواقع التي تستخدم UTF-8 وتعرض محتوى غير إنجليزي (كل المواقع العربية)	استهلاك ~3 ميجا، منخفض جدًا	حرجة جدًا – بدونها تظهر الأحرف مشوشة
iconv	تحويل النصوص بين ترميزات مختلفة (مثل UTF-8 إلى Windows-1256)	تستخدمها عند استقبال بيانات من أنظمة قديمة بترميز مختلف	استهلاك ~2 ميجا	متوسطة – في بيئات محددة
zip	فتح وضغط ملفات ZIP	تستخدمها لتحديث ووردبريس والإضافات تلقائيًا، أو لتصدير/استيراد ملفات مضغوطة	استهلاك ~1 ميجا، يعتمد على حجم الملف	عالية – للمواقع التي تحتاج إلى تحديث تلقائي
bz2	ضغط وفك ضغط باستخدام خوارزمية BZIP2	تستخدمها في أنظمة الضغط المتقدمة، أو عند التعامل مع ملفات `.bz2`	استهلاك ~1 ميجا	منخفضة
zlib	ضغط وفك ضغط باستخدام خوارزمية ZLIB (GZIP)	تستخدمها لضغط استجابات HTTP (تقليل حجم الصفحات المرسلة)، أو التعامل مع ملفات `.gz`	استهلاك ~1 ميجا، يقلل حجم البيانات المنقولة	عالية – لتحسين سرعة التحميل
fileinfo	تحديد نوع الملف (MIME Type) بدقة عبر قراءة توقيعه الثنائي	أمن الملفات المرفوعة: تتحقق من أن الملف هو صورة حقيقية وليس ملفًا ضارًا	استهلاك ~2 ميجا، يقرأ أول 256 بايت من الملف فقط	حرجة أمنيًا – تحمي من ثغرات رفع الملفات

⚙️ مجموعة الأداء والتخزين المؤقت (Performance & Caching Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
opcache	تخزين الكود البرمجي المترجم في الذاكرة لتجنب إعادة ترجمته في كل طلب	جميع المواقع بدون استثناء. هذه أهم إضافة لتحسين الأداء	تستهلك 32-128 ميجا لكنها توفر 50% من وقت المعالجة	حرجة جدًا – بدونها يبطئ الموقع إلى النصف
apcu (Alternative PHP Cache)	تخزين البيانات (وليس الكود) في الذاكرة لمشاركتها بين عمليات PHP	تستخدمها لتخزين نتائج استعلامات قاعدة البيانات، أو إعدادات التطبيق، أو أي بيانات متكررة	استهلاك ~5 ميجا، يقلل ضغط قاعدة البيانات بشكل كبير	عالية – للمواقع المتوسطة والكبيرة
memcached	الاتصال بخادم Memcached الخارجي (نظام تخزين مؤقت موزع)	تستخدمها في المواقع الضخمة التي تعمل على عدة سيرفرات (توزيع الحمل)	استهلاك ~3 ميجا، يعتمد على سرعة الشبكة	عالية – في البيئات الموزعة
redis	الاتصال بخادم Redis (قاعدة بيانات في الذاكرة)	تستخدمها لتخزين الجلسات (Sessions) في الذاكرة بدل الملفات، أو لتخزين مؤقت متقدم	استهلاك ~3 ميجا، أسرع من تخزين الملفات بعشرات المرات	عالية جدًا – في المواقع ذات الزيارات العالية

🔐 مجموعة الأمان والتشفير والرياضيات (Security & Math Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
bcmath (Binary Calculator Math)	عمليات حسابية دقيقة على الأعداد العشرية الكبيرة دون فقدان الدقة	متاجر WooCommerce، ماجنتو، أنظمة الفواتير التي تتعامل مع الأسعار والضرائب والخصومات	استهلاك ~1 ميجا، منخفض جدًا	حرجة – للمواقع المالية والتجارية
gmp (GNU Multiple Precision)	عمليات رياضية عالية الدقة للأعداد الصحيحة الضخمة	تستخدمها في أنظمة التشفير (RSA)، توليد المفاتيح العامة/الخاصة	استهلاك ~2 ميجا	متوسطة – في أنظمة الأمان المتقدمة
sodium	مكتبة تشفير حديثة وآمنة جدًا (بديل آمن لـ mcrypt)	تستخدمها في تطبيقات المراسلة المشفرة، تخزين البيانات الحساسة جدًا	استهلاك ~3 ميجا	عالية – في التطبيقات التي تتطلب تشفيرًا متقدمًا
random	توليد أرقام عشوائية آمنة تشفيريًا	تستخدمها لتوليد كلمات مرور، توكنات (Tokens)، أرقام عشوائية آمنة	استهلاك ~1 ميجا	عالية أمنيًا
hash (مذكورة في الأساسية)	توليد تواقيع هاش	تُستخدم في `password_hash()` و `hash_hmac()`	استهلاك ~1 ميجا	حرجة أمنيًا

📝 مجموعة التعامل مع النصوص والهياكل (Text & Structure Extensions)

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
xml (DOMDocument)	تحليل وبناء مستندات XML	تستخدمها في خدمة الويب (SOAP)، تغذية RSS، أو أي نظام يعتمد على XML	استهلاك ~4 ميجا، يزداد عند تحليل مستندات كبيرة	عالية – حسب التكاملات
xmlreader	قراءة XML بشكل متسلسل (Streaming) لتوفير الذاكرة	تستخدمها عند قراءة ملفات XML ضخمة جدًا (فوق 50 ميجا)	استهلاك منخفض جدًا مقارنة بـ DOMDocument	متوسطة – في المشاريع الكبيرة
xmlwriter	كتابة مستندات XML	تستخدمها لإنشاء ملفات XML للتصدير أو التكامل	استهلاك منخفض	متوسطة
simplexml	تحليل XML بطريقة سهلة وبسيطة (كائنات PHP مباشرة)	تستخدمها في المشاريع الصغيرة والمتوسطة التي تتعامل مع XML	استهلاك ~3 ميجا	متوسطة
dom	التعامل مع DOM (نموذج كائن المستند) لـ HTML و XML	تستخدمها في Scraping (استخراج البيانات من المواقع)، أو تعديل HTML	استهلاك ~4 ميجا	عالية – في مشاريع الزحف والتحليل
tokenizer	تقسيم كود PHP إلى رموز (Tokens)	تستخدمها في أدوات تحليل الكود مثل PHPStan، أو في أطر العمل (مثل Laravel)	استهلاك ~2 ميجا	عالية – في بيئات التطوير
soap	بناء واستهلاك خدمات SOAP (خدمات الويب القديمة)	تستخدمها في التكامل مع الأنظمة القديمة (مثل بعض أنظمة الحكومة أو البنوك)	استهلاك ~3 ميجا	متوسطة – في بيئات المؤسسات

🧰 القسم الثاني: الإضافات الخارجية (External Extensions – PECL)

هذه إضافات لا تأتي مع PHP، بل تُثبت عبر pecl install، وتستخدم في سيناريوهات متقدمة جدًا.

الإضافة	الوصف	متى تستخدمها؟	التأثير على الأداء	درجة الأهمية
swoole	إضافة تمكن PHP من العمل كخادم غير متزامن (Asynchronous) و Event-Driven	تستخدمها لبناء تطبيقات عالية الأداء (مثل خوادم WebSocket، ألعاب متعددة اللاعبين، تطبيقات الوقت الفعلي)	استهلاك ذاكرة أقل من العمليات التقليدية، يزيد من سرعة الاستجابة بشكل هائل	عالية جدًا – في التطبيقات المتخصصة
event	معالجة الأحداث (Event Loop) مثلما تفعل Node.js	تستخدمها لتشغيل مهام متعددة في نفس الوقت بكفاءة	استهلاك ~5 ميجا، يقلل من وقت الانتظار (Latency)	عالية – في الأنظمة عالية التزامن
pcntl	إنشاء عمليات فرعية (Process Forking) وإدارتها	تستخدمها في تطبيقات الخلفية (Background Jobs)، والمعالجة المتوازية (Parallel Processing)	استهلاك حسب العمليات المنشأة	عالية – في التطبيقات الموزعة
parallel	تشغيل مهام متوازية في خيوط (Threads) آمنة	تستخدمها لتسريع العمليات الحسابية الثقيلة (مثل معالجة الصور بالجملة)	استهلاك ذاكرة حسب عدد الخيوط	عالية – للمشاريع الحاسوبية الثقيلة
imagick (ذكرناها لكنها هنا خارجية)	معالجة صور متقدمة بدقة عالية	تستخدمها بدل `gd` في المواقع التي تتعامل مع صور ضخمة أو تنسيقات نادرة (PSD، TIFF، AI)	استهلاك ~10-20 ميجا، يعتمد على حجم الصورة	عالية – للمشاريع التصميمية
xdebug	تصحيح الأخطاء (Debugging) وتحليل الأداء (Profiling)	تستخدمها فقط في بيئة التطوير (توقفها في الإنتاج لأنها تستهلك موارد ضخمة)	يبطئ الموقع بنسبة 30-50%، يستهلك ذاكرة إضافية	عالية جدًا – في التطوير فقط
xhprof	تحليل أداء الكود (مشابه لـ Xdebug لكن أخف)	تستخدمها في بيئة الإنتاج لمراقبة الأداء دون تأثير كبير	استهلاك ~5 ميجا، تأثير منخفض على السرعة	عالية – للمراقبة المستمرة
ds (Data Structures)	هياكل بيانات محسّنة (Vector، Set، Map، Queue)	تستخدمها في التطبيقات التي تتعامل مع كميات ضخمة من البيانات وتحتاج إلى سرعة عالية	أسرع من المصفوفات التقليدية في العمليات المعقدة	متوسطة – في التطبيقات الحاسوبية
amqp	الاتصال بـ RabbitMQ (نظام الرسائل)	تستخدمها في أنظمة قائمة على قوائم الانتظار (Queues) مثل معالجة البريد الإلكتروني بالجملة	استهلاك ~3 ميجا، يعتمد على حجم الرسائل	عالية – في الأنظمة الموزعة
mongodb	الاتصال بقاعدة بيانات MongoDB (NoSQL)	تستخدمها إذا كانت قاعدة بياناتك MongoDB	استهلاك ~4 ميجا	عالية – في مشاريع NoSQL
elasticsearch	الاتصال بـ Elasticsearch (محرك البحث)	تستخدمها في مواقع البحث المتقدم، أو تحليل السجلات (Logs)	استهلاك ~3 ميجا	عالية – في مشاريع البحث

⚙️ القسم الثالث: أدوات وخيارات PHP (PHP Options – php.ini Directives)

هذه هي إعدادات (Options) التي تتحكم في سلوك PHP. سأقسّمها إلى فئات:

1. خيارات الأداء (Performance Options)

الخيار	الوصف	القيمة الموصى بها (في الإنتاج)	التأثير
memory_limit	الحد الأقصى للذاكرة التي يمكن لسكربت استخدامها	256M – 512M (حسب حجم الموقع)	يمنع أخطاء “Allowed memory exhausted”
max_execution_time	أقصى مدة لتنفيذ السكربت (بالثواني)	120 – 300 (للمواقع الثقيلة)	يمنع تعليق السكربتات إلى الأبد
max_input_time	أقصى وقت لمعالجة البيانات المدخلة (بالثواني)	120	يتحكم في وقت رفع الملفات الكبيرة
max_input_vars	أقصى عدد من المتغيرات في طلب POST	2000 – 5000 (يحتاجها مصممو الصفحات)	يمنع فقدان بيانات النماذج الكبيرة
default_socket_timeout	مهلة الاتصالات عبر Sockets (بالثواني)	60	يمنع انتظار الاتصالات البطيئة إلى الأبد
realpath_cache_size	تخزين مسارات الملفات لتسريع `include` و `require`	4M – 8M	يسرع عمليات تضمين الملفات
realpath_cache_ttl	مدة بقاء مسارات الملفات في الذاكرة المؤقتة (بالثواني)	120	يقلل من عمليات القرص الصلب

2. خيارات الأمان (Security Options) – الأهم على الإطلاق

الخيار	الوصف	القيمة الموصى بها (في الإنتاج)	التأثير
expose_php	إظهار إصدار PHP في هيدرات الاستجابة (HTTP Headers)	Off	يمنع المهاجمين من معرفة إصدارك واستهداف ثغراته
display_errors	عرض الأخطاء على الشاشة	Off (في الإنتاج)	يمنع كشف معلومات حساسة عن بنية الموقع
display_startup_errors	عرض أخطاء بدء التشغيل	Off	يمنع كشف أخطاء التحميل
log_errors	تسجيل الأخطاء في ملف السجل	On	يسمح لك بتشخيص المشاكل دون كشفها للزوار
error_reporting	مستوى الأخطاء المُبلغ عنها	E_ALL & ~E_DEPRECATED & ~E_STRICT (في الإنتاج)	يتجاهل تحذيرات التوافق القديمة (تقليل حجم السجلات)
disable_functions	قائمة الدوال المحظورة لأسباب أمنية	`exec, shell_exec, system, passthru, popen, proc_open, curl_exec` (إذا لم تكن ضرورية)	يمنع تنفيذ أوامر النظام الخطيرة
disable_classes	قائمة الكلاسات المحظورة	`DirectoryIterator, GlobIterator` (في البيئات المشتركة)	يمنع الوصول إلى ملفات النظام
open_basedir	تقييد الوصول إلى ملفات ومجلدات محددة	`/home/username/public_html:/tmp`	يمنع السكربت من قراءة ملفات المواقع الأخرى على السيرفر
allow_url_fopen	السماح بفتح ملفات من روابط خارجية	Off (إلا للضرورة القصوى)	يمنع ثغرات RCE (Remote Code Execution)
allow_url_include	السماح بتضمين ملفات من روابط خارجية	Off (دائمًا)	يمنع أخطر ثغرات PHP على الإطلاق (RFI)
session.cookie_httponly	منع جافا سكريبت من الوصول إلى كوكي الجلسة	On	يحمي من سرقة الجلسات عبر XSS
session.cookie_secure	إرسال كوكي الجلسة فقط عبر HTTPS	On (إذا كان موقعك يعمل بـ HTTPS)	يمنع سرقة الجلسات عبر الشبكات غير الآمنة
session.cookie_samesite	منع إرسال الكوكي مع طلبات من مواقع أخرى	Strict أو Lax	يحمي من هجمات CSRF
session.use_strict_mode	منع استخدام معرفات جلسة غير مُنشأة بواسطة PHP	On	يمنع هجمات تثبيت الجلسة (Session Fixation)
session.use_trans_sid	تضمين معرف الجلسة في الروابط (URLs)	Off	يمنع تسريب معرفات الجلسة
session.gc_maxlifetime	مدة بقاء الجلسة قبل حذفها (بالثواني)	1440 – 7200 (حسب نوع الموقع)	يتحكم في مدة بقاء المستخدم مسجلاً

3. خيارات تحميل الملفات (File Upload Options)

الخيار	الوصف	القيمة الموصى بها	التأثير
upload_max_filesize	أقصى حجم لملف يتم رفعه عبر الموقع	64M – 128M (حسب احتياجاتك)	يحدد حجم الملفات التي يمكن رفعها
post_max_size	أقصى حجم للبيانات المرسلة عبر طلب POST (يشمل كل الملفات المرفوعة)	أكبر من `upload_max_filesize` (مثل 150M)	إذا كان أصغر، سيفشل رفع الملفات حتى لو كانت أقل من `upload_max_filesize`
max_file_uploads	أقصى عدد من الملفات المرفوعة في طلب واحد	100 (لمعارض الصور)	يتحكم في عدد الصور المرفوعة دفعة واحدة
file_uploads	تفعيل/تعطيل رفع الملفات	On	إذا كان Off، لن يعمل أي رفع ملفات

4. خيارات الترميز والإعدادات الإقليمية (Encoding & Locale Options)

الخيار	الوصف	القيمة الموصى بها	التأثير
default_charset	ترميز الأحرف الافتراضي للموقع	UTF-8 (دائمًا)	يمنع تشويش الأحرف العربية والأجنبية
mbstring.internal_encoding	الترميز الداخلي لـ mbstring	UTF-8	ضروري للتعامل مع النصوص متعددة البايت
mbstring.language	لغة إعدادات mbstring (للتحقق من الأحرف)	neutral (حيادي) أو Arabic	يساعد في التعامل مع النصوص العربية
date.timezone	المنطقة الزمنية الافتراضية	Asia/Riyadh أو Africa/Cairo أو UTC (حسب موقعك)	ضروري لتواقيت الكرون جوب والتاريخ

5. خيارات الجلسات (Session Options)

الخيار	الوصف	القيمة الموصى بها	التأثير
session.save_handler	طريقة تخزين الجلسات (ملفات، Redis، Memcached، قاعدة بيانات)	redis أو memcached (للمواقع الكبيرة) / files (للمواقع الصغيرة)	يحدد سرعة قراءة/كتابة الجلسات
session.save_path	مسار تخزين الجلسات	/var/lib/php/sessions أو tcp://127.0.0.1:6379 (لـ Redis)	يحدد أين تُخزن الجلسات
session.name	اسم كوكي الجلسة	PHPSESSID (افتراضي) أو اسم مخصص	يمكن تخصيصه لأمان إضافي
session.cache_limiter	التحكم في تخزين صفحات الجلسات مؤقتًا	nocache أو private	يمنع تخزين الصفحات الشخصية في المتصفحات العامة

6. خيارات الأخطاء والتسجيل (Error Handling & Logging Options)

الخيار	الوصف	القيمة الموصى بها	التأثير
error_log	مسار ملف سجل الأخطاء	/var/log/php_errors.log	يحدد أين تُسجل الأخطاء
log_errors_max_len	الحد الأقصى لطول رسالة الخطأ المسجلة	1024 (بايت)	يمنع امتلاء ملف السجل برسائل ضخمة
ignore_repeated_errors	تجاهل تكرار نفس الخطأ في السجل	On	يقلل حجم ملفات السجل
ignore_repeated_source	تجاهل تكرار الأخطاء من نفس المصدر	On	يقلل التكرار غير المفيد في السجلات

🧰 القسم الرابع: الأدوات الإضافية (Tools) التي تعزز بيئة PHP

هذه ليست إضافات (Extensions) ولا إعدادات (Options)، بل أدوات خارجية تُستخدم في التطوير والإدارة.

الأداة	الوصف	متى تستخدمها؟	درجة الأهمية
Composer	مدير الحزم (Package Manager) لـ PHP، يُستخدم لتثبيت المكتبات وإدارتها	جميع المشاريع الحديثة. ضروري لتثبيت Laravel، Symfony، وأي مكتبة من Packagist	حرجة جدًا
PHPUnit	إطار عمل لاختبار الوحدات (Unit Testing)	تستخدمه لضمان جودة الكود ومنع الأخطاء قبل الإصدار	عالية – في المشاريع المؤسسية
PHPStan / Psalm	أدوات تحليل الكود الثابت (Static Analysis) للكشف عن الأخطاء قبل التشغيل	تستخدمه في المشاريع الكبيرة لضمان جودة الكود وتوافق الإصدارات	عالية – للجودة العالية
PHP CS Fixer / CodeSniffer	أدوات لتنسيق الكود وفق معايير موحدة (مثل PSR-12)	تستخدمها في فرق العمل للحفاظ على نمط كود موحد	متوسطة – في بيئات الفريق
phpMyAdmin	واجهة ويب لإدارة قواعد بيانات MySQL	تستخدمها لإدارة قواعد البيانات بسهولة (بدون سطر أوامر)	عالية – للمطورين الذين لا يفضلون CLI
Adminer	بديل أخف لـ phpMyAdmin (ملف واحد فقط)	تستخدمه عندما تحتاج أداة بسيطة وسريعة لإدارة قاعدة البيانات	متوسطة
phpRedisAdmin	واجهة ويب لإدارة Redis	تستخدمها لعرض محتويات Redis وحذف المفاتيح	متوسطة – في بيئات Redis
PHP Info	ملف `phpinfo()` لعرض إعدادات PHP والإضافات المفعلة	تستخدمه لتشخيص المشاكل والتحقق من البيئة	أساسية – لكل مطور
Blackfire.io	أداة متقدمة لتحليل الأداء (Profiling)	تستخدمها في بيئة الإنتاج لمراقبة الأداء بدقة عالية	عالية – للمواقع الكبيرة
Tideways	أداة مراقبة أداء (مشابهة لـ Blackfire)	تستخدمها لمراقبة وقت استجابة الدوال واستعلامات قاعدة البيانات	عالية – للمواقع الكبيرة
Laravel Horizon	لوحة تحكم لإدارة قوائم الانتظار (Queues) في Laravel	تستخدمها في مشاريع Laravel الكبيرة لمراقبة المهام الخلفية	عالية – في مشاريع Laravel
phpMyAdmin / Adminer	إدارة قواعد البيانات عبر الويب	تستخدمها لتنفيذ استعلامات SQL، وإدارة الجداول، وإنشاء نسخ احتياطية	عالية جدًا

🧩 خلاصة نهائية (ملخص الجداول في أسطر سريعة)

المصطلح	التعريف	الأمثلة
Core Extensions	إضافات أساسية لا تُعطّل وتأتي مع PHP	`standard`, `date`, `pcre`, `json`, `hash`, `session`
Optional Built-in Extensions	إضافات تأتي مع PHP ولكن يمكن تفعيلها/تعطيلها	`mysqli`, `curl`, `gd`, `mbstring`, `zip`, `exif`, `fileinfo`
External Extensions (PECL)	إضافات تُثبت يدويًا عبر `pecl install`	`swoole`, `imagick`, `redis`, `xdebug`, `event`, `parallel`
PHP Options (php.ini)	إعدادات تتحكم في سلوك PHP	`memory_limit`, `display_errors`, `upload_max_filesize`, `disable_functions`
PHP Tools (خارجية)	أدوات تُستخدم في التطوير والإدارة	`Composer`, `PHPUnit`, `phpMyAdmin`, `Blackfire`, `PHPStan`

📝 سؤال ختامي (لتوجيهنا إلى الخطوة التالية):

هل تريد مني الآن أن:

أشرح بالتفصيل كيفية تثبيت مجموعة محددة من هذه الإضافات على سيرفر Linux (خطوة بخطوة)؟
أعطيك ملف php.ini جاهزًا ومضبوطًا بأعلى إعدادات الأمان والأداء (والذي يمكنك استخدامه كقالب لمشاريعك)؟
أشرح كيف تكتشف بنفسك الإضافات المفقودة في موقعك بعد الترقية باستخدام سكربت تحليل آلي؟
أقدم لك دليلًا لمقارنة الأداء بين إصدارات PHP المختلفة (مع جداول أرقام حقيقية)؟

أنت الآن تمتلك المرجع الأشمل لكل ما يتعلق بإضافات وأدوات وإعدادات PHP. استخدم هذا الدليل كـ “خريطة كنز” في كل مشروع تقوم به.

بكل سرور، ننتقل الآن إلى المستوى الهندسي المتقدم جدًا (Advanced Engineering Level). سنتجاوز مجرد سرد الإضافات والأدوات، إلى تحليلها هندسيًا، وفهم تأثيراتها الجانبية (Side Effects)، واستراتيجيات الاختيار بينها، وكيفية بناء بيئة PHP مثالية من الصفر (Hardened Production Environment).

سأقدّم لك الآن الجزء التكميلي الموسّع الذي يتناول الجوانب الخفية والعميقة التي لا تُذكر في أي وثيقة رسمية.

🧩 القسم الخامس: التحليل الهندسي المتقدم للإضافات (كيف تختار بين المتشابهات؟)

عندما تجد أكثر من إضافة تؤدي نفس الوظيفة تقريبًا، كيف تختار؟ هذا القسم يضعك في مقعد المهندس المعماري (Architect).

1. المقارنة الهندسية: `mysqli` vs `pdo_mysql`

المعيار	mysqli	pdo_mysql
الواجهة	إجرائية (Procedural) وكائنية (Object-Oriented)	كائنية فقط (Object-Oriented)
Prepared Statements	مدعومة، لكنها أكثر تعقيدًا في الاستخدام	مدعومة بشكل أنيق وبسيط
التوافق مع أطر العمل	منخفض (معظم الأطر تستخدم PDO)	عالٍ جدًا (Laravel، Symfony، Doctrine)
الأمان	جيد، لكنك تحتاج إلى عناية إضافية	أعلى، لأن `prepare()` يفصل البيانات عن الاستعلام تلقائيًا
دعم التعدد (Multi-Database)	لا، فقط MySQL/MariaDB	نعم، يمكن التبديل بين PostgreSQL، SQLite، SQL Server بسهولة
استهلاك الذاكرة	~2.5 ميجا	~2.5 ميجا (متساويان تقريبًا)
السرعة في الاستعلامات البسيطة	أسرع قليلًا (لأنه أقل تجريدًا)	أبطأ بنسبة 3-5% في الاستعلامات البسيطة، لكنه أسرع في الاستعلامات المحضّرة

توصية الخبير: استخدم pdo_mysql في جميع المشاريع الحديثة، إلا إذا كنت تعمل على نظام قديم جدًا مكتوب بالكامل بـ mysqli_* ولا تستطيع إعادة كتابته.

2. المقارنة الهندسية: `gd` vs `imagick`

المعيار	gd	imagick
التنسيقات المدعومة	JPEG، PNG، GIF، WebP، BMP، XPM	200+ تنسيق (بما فيها PSD، TIFF، PDF، AI، SVG)
جودة الصورة الناتجة	جيدة، لكنها أقل في بعض العمليات (مثل تحجيم الصور)	ممتازة، تستخدم خوارزميات متقدمة
استهلاك الذاكرة	5-10 ميجا (منخفض)	20-50 ميجا (مرتفع، حسب حجم الصورة)
السرعة في الصور الصغيرة (<1 ميجا)	سريع جدًا	أبطأ قليلاً
السرعة في الصور الكبيرة (>5 ميجا)	بطيء جدًا وقد يتسبب في تجاوز الذاكرة	أسرع بكثير لأنه يستخدم مكتبة ImageMagick المحسّنة
دعم CMYK	لا	نعم
دعم الطباعة (300 DPI+)	ضعيف	ممتاز
متطلبات التثبيت	سهلة (تأتي مع PHP)	صعبة، تحتاج إلى تثبيت ImageMagick على السيرفر أولاً

توصية الخبير:

استخدم gd للمواقع العادية (ووردبريس، مدونات، مواقع شركات).
استخدم imagick للمشاريع التي تتعامل مع صور عالية الجودة (متاجر الأزياء، مواقع التصميم، معارض الصور الاحترافية).

3. المقارنة الهندسية: `redis` vs `memcached`

المعيار	redis	memcached
نوع التخزين	Key-Value مع دعم هياكل البيانات (Lists، Sets، Sorted Sets، Hashes)	Key-Value فقط (سلاسل نصية أو بيانات ثنائية)
مدة بقاء البيانات	تدعم Persistence (حفظ البيانات على القرص)	تخزين مؤقت فقط، تفقد البيانات عند إعادة التشغيل
السرعة (القراءة/الكتابة)	سريع جدًا (~100k عملية/ثانية)	أسرع قليلاً (~150k عملية/ثانية)
الذاكرة القصوى	تعتمد على RAM المتوفرة	تعتمد على RAM المتوفرة
الميزات الإضافية	تدعم العمليات الذرية (Atomic)، والنشر/الاشتراك (Pub/Sub)، والبرمجة النصية (Lua Scripts)	لا تدعم
التعقيد	أعلى (إعدادات أكثر)	أبسط
الاستخدام النموذجي	تخزين الجلسات، التخزين المؤقت للمنطق المعقد، قوائم الانتظار	تخزين مؤقت بسيط (نتائج استعلامات DB، HTML مؤقت)

توصية الخبير: استخدم redis للمشاريع الكبيرة والمعقدة (لأنه أكثر مرونة)، واستخدم memcached فقط إذا كنت تحتاج إلى أداة تخزين مؤقت بسيطة وسريعة جدًا.

4. المقارنة الهندسية: `bcmath` vs `gmp`

المعيار	bcmath	gmp
نوع الأعداد	الأعداد العشرية (Decimal) والأعداد ذات الفاصلة العائمة	الأعداد الصحيحة فقط (Integers)
الدقة	دقة عالية جدًا (أي عدد من المنازل العشرية)	دقة عالية جدًا
السرعة	أبطأ في العمليات الضخمة	أسرع بكثير في العمليات الحسابية الثقيلة
الاستخدام النموذجي	حسابات الأسعار، الضرائب، الخصومات، العملات	التشفير (RSA)، توليد الأرقام الأولية، الرياضيات البحتة

توصية الخبير: إذا كنت تعمل على متجر إلكتروني أو نظام مالي، استخدم bcmath. إذا كنت تعمل على نظام تشفير أو تحليل رياضي، استخدم gmp. لا تحتاج إلى كليهما عادةً.

🧩 القسم السادس: إعدادات php.ini المتقدمة التي لا يعرفها إلا المحترفون (Hidden Gems)

هناك إعدادات في php.ini لا تظهر في معظم اللوحات، لكنها تحل مشاكل معقدة جدًا.

1. إعدادات إدارة الذاكرة المتقدمة (Advanced Memory Management)

الإعداد	الوصف	القيمة الموصى بها	السيناريو
memory_limit (ذكرناه)	حد الذاكرة لكل سكربت	256M – 512M	يمنع تعطل السيرفر بسبب سكربت خارج عن السيطرة
realpath_cache_size	تخزين مسارات الملفات لتسريع `include` و `require`	8M – 16M	يسرع المواقع التي تستخدم آلاف الملفات (مثل ووردبريس مع 50 إضافة)
realpath_cache_ttl	مدة بقاء المسارات المخزنة (بالثواني)	120 – 600	يقلل عمليات قراءة القرص الصلب
pcre.jit	تفعيل الـ JIT (Just-In-Time) للتعبيرات النمطية	On (في PHP 8+)	يسرع العمليات التي تستخدم Regex بكثافة (مثل تحليل HTML)

2. إعدادات التحكم في المهلات (Timeouts) – لمنع تعليق الموقع

الإعداد	الوصف	القيمة الموصى بها	السيناريو
default_socket_timeout	مهلة الاتصالات عبر Sockets	60 (ثانية)	يمنع انتظار خادم خارجي بطيء إلى الأبد
mysql.connect_timeout	مهلة الاتصال بقاعدة البيانات	10 – 30 (ثانية)	يمنع تعليق الموقع إذا كانت قاعدة البيانات مشغولة
pdo_mysql.default_socket	مسار Socket الخاص بـ MySQL (إذا كنت تستخدم الاتصال المحلي)	/var/run/mysqld/mysqld.sock	يحسّن سرعة الاتصال بقاعدة البيانات
curl.cainfo	مسار ملف شهادات CA (لـ SSL)	/etc/ssl/certs/ca-certificates.crt	يمنع أخطاء SSL في طلبات cURL

3. إعدادات أمنية متقدمة جدًا (الدفاع ضد هجمات متطورة)

الإعداد	الوصف	القيمة الموصى بها	السيناريو
disable_classes	منع استخدام كلاسات معينة	`DirectoryIterator, GlobIterator, FilesystemIterator` (في البيئات المشتركة)	يمنع الوصول إلى نظام الملفات خارج المجلد المسموح
session.entropy_length	طول العشوائية في معرف الجلسة	32 (بايت)	يزيد من صعوبة تخمين معرفات الجلسة
session.entropy_file	مصدر العشوائية لمعرف الجلسة	/dev/urandom	يضمن عشوائية حقيقية وآمنة
session.use_only_cookies	استخدام الكوكيز فقط لنقل معرف الجلسة (منع تمريره في الـ URL)	1 (On)	يمنع هجمات Session Fixation
session.auto_start	بدء الجلسة تلقائيًا عند كل طلب	0 (Off)	يمنع بدء جلسات غير ضرورية مما يقلل الحمل
opcache.validate_timestamps	فحص تغيير الملفات في كل طلب (في الإنتاج)	0 (Off)	يمنع فحص نظام الملفات في كل طلب، مما يزيد السرعة بشكل كبير
opcache.revalidate_freq	المدة بين فحص تغيير الملفات (بالثواني)	60 – 3600 (حسب بيئتك)	يحسّن الأداء مع الحفاظ على تحديث الملفات المتغيرة

4. إعدادات رفع الملفات المتقدمة (للمواقع التي ترفع ملفات ضخمة)

الإعداد	الوصف	القيمة الموصى بها	السيناريو
max_file_uploads	عدد الملفات التي يمكن رفعها دفعة واحدة	100 – 200	لمعارض الصور التي ترفع ألبومات كاملة
enable_post_data_reading	قراءة بيانات POST تلقائيًا	On (في الإنتاج)	إذا كانت Off، يجب عليك قراءة البيانات يدويًا (للمعالجة المتخصصة)
file_uploads	تفعيل رفع الملفات	On (دائمًا)	إذا كان Off، لا يعمل أي رفع
upload_tmp_dir	المجلد المؤقت لرفع الملفات قبل المعالجة	/tmp (أو مجلد مخصص)	تأكد من أن المجلد قابل للكتابة، وآمن من الوصول الخارجي
max_input_nesting_level	أقصى تداخل في المصفوفات (في بيانات POST)	64 (افتراضي)	يمنع هجمات DoS عبر مصفوفات متداخلة بعمق كبير

🧩 القسم السابع: الأدوات التشخيصية والمراقبة (Monitoring & Diagnostics Tools)

هذه الأدوات ليست إضافات (Extensions) ولا إعدادات (Options)، لكنها الأدوات التي يستخدمها خبراء الأنظمة لمراقبة صحة PHP.

1. أدوات المراقبة في بيئة الإنتاج (Production Monitoring)

الأداة	الوصف	متى تستخدمها؟	مستوى الأهمية
Blackfire.io	أداة تحليل أداء متكاملة (Profiling)، تعرض لك الوقت المستغرق في كل دالة، وكل استعلام قاعدة بيانات	تستخدمها في بيئة الإنتاج (تأثيرها منخفض جدًا) لمراقبة زمن الاستجابة	عالية جدًا – للمواقع الكبيرة
Tideways	بديل لـ Blackfire، يركز على مراقبة استعلامات قاعدة البيانات وذاكرة التخزين المؤقت	تستخدمها لمراقبة الأداء في الوقت الفعلي، ولتتبع الأخطاء (Error Tracking)	عالية – للمواقع المتوسطة والكبيرة
New Relic	أداة مراقبة شاملة (APM – Application Performance Monitoring)	تستخدمها في المواقع المؤسسية لمراقبة كل شيء من وقت الاستجابة إلى استهلاك الموارد	عالية جدًا – للمؤسسات
Sentry	تتبع الأخطاء (Error Tracking) وإرسال تنبيهات فورية عند حدوث أي خطأ	تستخدمها لتلقي إشعار فوري عند حدوث خطأ في الإنتاج (حتى قبل أن يشعر الزبون)	حرجة – لأي موقع حي
Loggly / Papertrail	تجميع وتحليل سجلات (Logs) الأخطاء في مكان واحد مركزي	تستخدمها عندما يكون لديك عدة سيرفرات وتريد عرض كل السجلات في لوحة واحدة	عالية – في البيئات الموزعة

2. أدوات الاختبار والتحليل قبل الإطلاق (Pre-launch Testing Tools)

الأداة	الوصف	متى تستخدمها؟	مستوى الأهمية
PHPUnit	إطار عمل لاختبار الوحدات (Unit Testing)	تستخدمه لاختبار كل دالة وكل كلاس في تطبيقك للتأكد من أنها تعمل كما هو متوقع	حرجة – في أي مشروع جاد
Behat	أداة لاختبار السلوك (Behavior-Driven Development – BDD)	تستخدمها عندما تريد كتابة اختبارات بلغة إنجليزية بسيطة يفهمها غير المبرمجين (مثل Product Owners)	متوسطة – في المشاريع الكبيرة
Codeception	إطار متكامل لاختبار الوحدات، الوظائف (Functional)، والواجهة (Acceptance)	تستخدمها لاختبار الموقع ككل (محاكاة مستخدم حقيقي)	عالية – في المشاريع المؤسسية
PHP_CodeSniffer	تدقيق جودة الكود (Code Sniffing) للتأكد من اتباع المعايير (مثل PSR-12)	تستخدمها في فرق العمل للحفاظ على أسلوب كود موحد	متوسطة – في بيئات الفريق
PHPStan (Level 9)	تحليل ثابت (Static Analysis) لاكتشاف الأخطاء قبل التشغيل	تستخدمها في المشاريع الكبيرة للتأكد من أن الكود خالٍ من الأخطاء المحتملة قبل النشر	عالية – للجودة العالية

3. أدوات إدارة قواعد البيانات (Database Management Tools)

الأداة	الوصف	متى تستخدمها؟	مستوى الأهمية
phpMyAdmin	واجهة ويب لإدارة قواعد بيانات MySQL/MariaDB	تستخدمها لتنفيذ استعلامات SQL يدويًا، أو لإنشاء نسخ احتياطية (Backups)	عالية جدًا – للمطورين
Adminer	بديل أخف لـ phpMyAdmin (ملف واحد فقط)	تستخدمها عندما تحتاج أداة سريعة وبسيطة دون تثبيت معقد	عالية
MySQL Workbench	أداة سطح مكتب متقدمة لإدارة MySQL	تستخدمها في بيئة التطوير لإجراء عمليات معقدة على قاعدة البيانات	عالية – للمطورين المحترفين
DBeaver	أداة متعددة قواعد البيانات (MySQL، PostgreSQL، SQLite، وغيرها)	تستخدمها إذا كنت تتعامل مع أكثر من نوع قاعدة بيانات	عالية – في البيئات المتنوعة
TablePlus	أداة سطح مكتب حديثة وأنيقة لإدارة قواعد البيانات	تستخدمها في بيئة التطوير للتعامل مع قواعد البيانات بسرعة	متوسطة – للتفضيل الشخصي

4. أدوات الأمان والتدقيق الأمني (Security Auditing Tools)

الأداة	الوصف	متى تستخدمها؟	مستوى الأهمية
WPScan (للووردبريس)	أداة لتدقيق أمان ووردبريس، تبحث عن ثغرات معروفة في الإضافات والقوالب	تستخدمها بشكل دوري لفحص موقعك ضد الثغرات الأمنية المعروفة	عالية – للمواقع التي تعمل بـ ووردبريس
Nikto	أداة عامة لفحص أمان خوادم الويب (تختبر رؤوس HTTP، ملفات حساسة، إلخ)	تستخدمها لتقييم أمان السيرفر ككل (وليست خاصة بـ PHP)	متوسطة – في تقييمات الأمان الشاملة
OWASP ZAP	أداة متقدمة لاختبار الاختراق (Penetration Testing)	تستخدمها لاكتشاف الثغرات مثل SQL Injection و XSS و CSRF	عالية جدًا – في التدقيق الأمني الاحترافي
PHP Security Checker	أداة تفحص ملف `composer.lock` بحثًا عن مكتبات تحتوي على ثغرات أمنية	تستخدمها قبل كل نشر لتتأكد من أن جميع المكتبات خالية من الثغرات	حرجة – لأي مشروع يستخدم Composer
Laravel Security Checker	نسخة خاصة بـ Laravel من الأداة أعلاه	تستخدمها في مشاريع Laravel للكشف عن ثغرات المكتبات	عالية – في مشاريع Laravel

5. أدوات التخزين المؤقت (Caching Tools)

الأداة	الوصف	متى تستخدمها؟	مستوى الأهمية
Redis CLI	أداة سطر الأوامر للتعامل مع خادم Redis	تستخدمها لاستعراض المفاتيح المخزنة، وحذفها، ومراقبة الأداء	عالية – إذا كنت تستخدم Redis
Memcached CLI	أداة سطر الأوامر للتعامل مع خادم Memcached	تستخدمها لمراقبة حالة Memcached وإحصاءات الاستخدام	متوسطة – إذا كنت تستخدم Memcached
CacheTool	أداة لإدارة الـ OpCache من سطر الأوامر (تحديث، مسح، عرض الإحصائيات)	تستخدمها لمسح الـ OpCache عند نشر كود جديد دون إعادة تشغيل FPM	عالية جدًا – للمواقع الكبيرة

🧩 القسم الثامن: استراتيجيات التثبيت والترقية (Installation & Upgrade Strategies)

كخبير، لا تكتفي بتثبيت الإضافات، بل تخطط لكيفية تثبيتها وترقيتها بأقل تأثير على الإنتاج.

1. استراتيجيات تثبيت الإضافات على سيرفر حي (Zero-Downtime Installation)

الخطوات (بروتوكول الخبراء):

تثبيت الإضافة الجديدة على بيئة اختبار (Staging) أولاً.
اختبار جميع الوظائف التي تعتمد على الإضافة الجديدة.
في سيرفر الإنتاج: استخدم pecl install أثناء ساعات الذروة المنخفضة.
أضف الإضافة إلى php.ini، ولكن لا تعيد تشغيل الـ FPM مباشرة.
اختبر الإضافة عبر سطر الأوامر (CLI) للتأكد من تحميلها:bashphp -m | grep “اسم_الإضافة”
أعد تشغيل الـ FPM بشكل تدريجي:bashsudo systemctl reload php8.2-fpm # إعادة تحميل خفيفة (بدون إيقاف)
راقب السجلات (Logs) لمدة 10 دقائق للتأكد من عدم وجود أخطاء.

2. استراتيجيات الترقية (Upgrade) – مثال: ترقية Redis من 5.x إلى 6.x

اقرأ تغييرات الإصدار الجديد (Changelog): هل هناك تغييرات جذرية (Breaking Changes)؟
في بيئة الاختبار: نفذ الترقية واختبر جميع الوظائف التي تستخدم Redis (الجلسات، التخزين المؤقت).
في الإنتاج: استخدم pecl upgrade redis (أو أعد تثبيته).
أعد تحميل الـ FPM (وليس إعادة التشغيل الكامل).
اختبر الجلسات (تسجيل دخول مستخدم جديد، تحديث الصفحة).
إذا حدث خطأ: ارجع إلى الإصدار القديم فورًا باستخدام pecl uninstall redis ثم pecl install redis-5.3.7 (إصدار محدد).

3. كيفية التعامل مع الإضافات التي توقفت عن التحديث (Abandoned Extensions)

مثال: إضافة `mcrypt` (مهملة منذ PHP 7.1)

الخطوة	الإجراء
1	ابحث في كودك عن كل استخدامات `mcrypt_*` (مثل `mcrypt_encrypt`، `mcrypt_decrypt`).
2	استبدلها بـ `openssl_encrypt` و `openssl_decrypt` (مع تعديل المعايير).
3	اختبر التشفير وفك التشفير في بيئة الاختبار.
4	تأكد من أن البيانات القديمة المشفرة بـ `mcrypt` يمكن فك تشفيرها بواسطة `openssl` (قد تحتاج إلى تحويل).
5	بعد التأكد من أن كل شيء يعمل، قم بإزالة `mcrypt` من `php.ini` وألغِ تثبيتها.

🧩 القسم التاسع: الحالات النادرة والغريبة (Edge Cases) – مشاكل لا يواجهها إلا المحترفون

الحالة النادرة 1: إضافة مفعلة ولكنها لا تعمل في CLI رغم أنها تعمل في الويب

السبب: ملف php.ini الخاص بالـ CLI مختلف عن ملف php.ini الخاص بالـ FPM/Apache.
الحل: أضف الإضافة إلى /etc/php/8.2/cli/php.ini أيضًا.

الحالة النادرة 2: تظهر أخطاء “Segmentation Fault” (انهيار عملية PHP) بعد تفعيل إضافة

السبب: تعارض بين الإضافة وإضافة أخرى (غالبًا بسبب مكتبات C مشتركة).
الحل: فعّل الإضافات واحدة تلو الأخرى حتى تعرف أي منها يسبب الانهيار، ثم ابحث عن حل (غالبًا تحديث الإضافة إلى نسخة أحدث).

الحالة النادرة 3: الإضافة مفعلة ولكن الدالة تقول “Call to undefined function”

السبب: بعض الإضافات لها دوال داخلية لا تُصدّر للاستخدام العام (مثل دوال داخلية لـ opcache).
الحل: تأكد من أن الدالة موجودة في الوثائق الرسمية للغة. إذا كانت موجودة وتظهر لك هذا الخطأ، فالإضافة لم تُحمّل بشكل صحيح.

الحالة النادرة 4: إضافة `opcache` مفعلة ولكن الأداء لم يتحسن

السبب: إعدادات opcache غير محسّنة (مثل opcache.max_accelerated_files صغير جدًا).
الحل: استخدم هذا السكربت لمعرفة عدد الملفات التي يحتاجها موقعك:php<?php $files = 0; $iterator = new RecursiveIteratorIterator(new RecursiveDirectoryIterator(__DIR__)); foreach ($iterator as $file) { if ($file->isFile() && $file->getExtension() === ‘php’) { $files++; } } echo “عدد ملفات PHP في مشروعك: $files”; ?>ثم ضع opcache.max_accelerated_files بقيمة أكبر من هذا العدد (مضاعفة).

🧩 القسم العاشر: ملخص الخبرة (15 سنة في 15 نقطة)

استخدم دائمًا أحدث إصدار PHP ما لم يكن لديك سبب مقنع لعدم ذلك (مثل مكتبة قديمة لا تُحدّث).
فعّل opcache دائمًا، واضبط إعداداته (لا تتركها افتراضية).
عطّل الإضافات التي لا تستخدمها (تقليل الذاكرة والأمان).
استخدم pdo_mysql بدل mysqli في المشاريع الجديدة.
استخدم redis لتخزين الجلسات بدل الملفات في أي موقع يزوره أكثر من 1000 مستخدم يوميًا.
لا تترك display_errors = On في الإنتاج أبدًا.
استخدم disable_functions لحظر الدوال الخطيرة (لن تحتاج إلى exec في 99% من المواقع).
ضبط memory_limit مهم جدًا، لكن لا ترفعه إلى 1G لمجرد أن موقعك بطيء (ابحث عن السبب الحقيقي).
استخدم Blackfire أو Tideways لمراقبة الأداء قبل أن يشتكي العملاء.
اختبر الترقيات على بيئة اختبار (Staging) أولًا، مهما كان التغيير صغيرًا.
استخدم Composer لإدارة المكتبات، وحدثها باستمرار لتجنب الثغرات الأمنية.
استخدم PHPStan أو Psalm لاكتشاف الأخطاء البرمجية قبل نشرها.
راقب سجلات الأخطاء (Error Logs) يوميًا، حتى لو لم يشتكِ أحد.
فعّل expose_php = Off في الإنتاج لإخفاء إصدارك عن المهاجمين.
اجعل الترقية عادة دورية كل 6 أشهر، ولا تنتظر حتى يصبح إصدارك قديمًا ومهملاً.

📝 سؤال ختامي (لتحديد الوجهة التالية):

لقد وصلنا إلى أقصى مستويات العمق. الآن، اختر من هذه القائمة ما يهمك أكثر:

كيف تبني بيئة PHP مثالية على سيرفر Linux من الصفر (يدويًا) مع جميع الإعدادات السابقة؟ (دليل شامل خطوة بخطوة).
كيف تحول موقعك من الاعتماد على الملفات إلى الاعتماد على Redis/Memcached بالكامل (لتحسين الأداء بشكل جذري).
كيف تكتب سكربت تشخيصي (Diagnostic Script) يقوم بفحص كل إضافة وإعداد وإعطائك تقريرًا عن المشاكل المحتملة قبل الترقية؟
كيف تتعامل مع ثغرة أمنية مكتشفة في إضافة معينة (مثل ثغرة في curl أو openssl) وتقوم بتحديثها دون تعطيل الموقع؟

أنت الآن تمتلك الموسوعة الكاملة لكل ما يخص إضافات وأدوات وإعدادات PHP. استخدمها كمرجع دائم في كل مشروع. أنا هنا لأي استفسار إضافي.

بكل سرور، ننتقل الآن إلى المستوى الأسطوري (Legendary Level). سنتجاوز حدود PHP نفسها، ونتجه إلى التكامل مع النظام البيئي الكامل (Ecosystem)، واستراتيجيات البنية التحتية (Infrastructure)، والتعامل مع التهديدات الأمنية المتقدمة (Advanced Threats)، وكيفية بناء نظام PHP لا يُقهر (Unbreakable PHP Stack).

هذا هو القسم الذي يميز الخبراء الحقيقيين عن البقية. سأفتح لك أبوابًا من المعرفة لا توجد في أي كتاب أو دورة تدريبية.

🧩 القسم الحادي عشر: البيئة المتكاملة (PHP Ecosystem Integration)

PHP لا يعمل في فراغ. إنه جزء من نظام بيئي ضخم. فهم كيفية تفاعل كل جزء مع الآخر يجعل منك مهندس بنية تحتية (Infrastructure Architect).

1. تكامل PHP مع خادم الويب (Web Server Integration)

مقارنة هندسية بين خوادم الويب مع PHP:

الخادم	آلية العمل مع PHP	المميزات	العيوب	متى تستخدمه؟
Apache + mod_php	تحميل PHP كوحدة داخل Apache (مدمجة)	أبسط إعداد، لا تحتاج إلى إدارة عمليات منفصلة	بطيء، يستهلك ذاكرة كبيرة، لا يدعم PHP متعدد الإصدارات بسهولة	المشاريع الصغيرة جدًا، أو الأنظمة القديمة
Apache + php-fpm (باستخدام mod_proxy_fcgi)	Apache يمرر الطلبات إلى عملية php-fpm المنفصلة	أفضل أداء من mod_php، يدعم إصدارات متعددة من PHP	إعداد أكثر تعقيدًا	المواقع المتوسطة والكبيرة
Nginx + php-fpm	Nginx يمرر طلبات PHP إلى php-fpm عبر Socket أو TCP	الأسرع والأكثر كفاءة، يستهلك ذاكرة أقل، يدعم آلاف الاتصالات المتزامنة	يتطلب فهم آلية الـ FastCGI	جميع المواقع الحديثة (الخيار الأمثل)
OpenLiteSpeed + LSPHP	خادم مخصص مع دعم PHP مدمج لكن معزول	سريع جدًا، يدعم .htaccess (بشكل محدود)، واجهة إدارة سهلة	أقل شيوعًا، دعم المجتمع محدود	المواقع التي تستخدم لوحات تحكم مثل CyberPanel
Caddy + php-fpm	خادم حديث مع دعم HTTPS تلقائي	بسيط جدًا، يدعم HTTP/3، شهادات SSL تلقائية	أقل انتشارًا، بعض الميزات المتقدمة غير موجودة	المشاريع الحديثة والبسيطة

توصية الخبير: استخدم Nginx + php-fpm في جميع مشاريعك الجديدة. إنه المعيار الذهبي في الصناعة.

2. تكامل PHP مع قواعد البيانات (Database Integration)

استراتيجيات الاتصال بقواعد البيانات (Connection Strategies):

الاستراتيجية	الوصف	متى تستخدمها؟	التأثير على الأداء
الاتصال العادي (Non-Persistent)	فتح اتصال جديد لكل طلب، وإغلاقه بعد الانتهاء	المشاريع الصغيرة، أو عندما يكون عدد الطلبات منخفضًا	بطيء (لكل طلب overhead)
الاتصال المستمر (Persistent Connections) (مثل `p:mysql`)	إعادة استخدام الاتصال بين الطلبات (تحت إدارة PHP)	المواقع التي تتعامل مع قاعدة البيانات بشكل متكرر	أسرع بنسبة 20-40%، لكن يحتاج إلى إدارة دقيقة
تجمع الاتصالات (Connection Pooling) (عبر Proxy مثل ProxySQL أو PgBouncer)	طبقة وسيطة تدير مجموعة من الاتصالات المفتوحة وتوزعها على الطلبات	المواقع الضخمة ذات التزامن العالي (آلاف الطلبات/الثانية)	أسرع بكثير، يقلل حمل قاعدة البيانات
الاتصال عبر Unix Socket (محلي)	استخدام ملف Socket بدل TCP/IP للاتصال بقاعدة البيانات	عندما يكون الـ Web Server وقاعدة البيانات على نفس السيرفر	أسرع من TCP/IP، أكثر أمانًا
الاتصال عبر TCP/IP (عن بُعد)	الاتصال عبر الشبكة	عندما يكون الـ Web Server وقاعدة البيانات على سيرفرات مختلفة	أبطأ بسبب تأخير الشبكة (Network Latency)

توصية الخبير:

استخدم Unix Socket إن أمكن.
استخدم Persistent Connections إذا كان عدد طلباتك مرتفعًا.
استخدم Connection Pooling (عبر ProxySQL) إذا كنت تدير أكثر من 50,000 طلب يوميًا.

3. تكامل PHP مع أنظمة التخزين المؤقت (Caching Hierarchy)

الهرم الكامل للتخزين المؤقت في تطبيق PHP (من الأسرع إلى الأبطأ):

المستوى	الأداة	زمن الوصول (تقريبي)	مدة البقاء	متى تستخدم؟
المستوى 1 – ذاكرة PHP (OpCache)	OpCache	~0.1 ميكروثانية	طوال عمر العملية	تخزين الكود المترجم
المستوى 2 – الذاكرة الموزعة (In-Memory Cache)	Redis / Memcached	~0.5-1 ميكروثانية	حسب الإعداد (دقائق إلى ساعات)	تخزين نتائج الاستعلامات، الجلسات، البيانات المتكررة
المستوى 3 – تخزين مؤقت على القرص (File Cache)	نظام الملفات (مثل Laravel Cache)	~5-10 ميكروثانية (SSD) / ~50-100 ميكروثانية (HDD)	حسب الإعداد (ساعات إلى أيام)	تخزين مؤقت للبيانات التي لا تتغير كثيرًا (مثل قوائم المنتجات)
المستوى 4 – تخزين مؤقت على مستوى الخادم (Full Page Cache)	Varnish / Nginx FastCGI Cache	~2-5 ميكروثانية	دقائق إلى ساعات	تخزين صفحات كاملة (HTML) لتقديمها دون تنفيذ PHP
المستوى 5 – تخزين مؤقت على مستوى المتصفح (Browser Cache)	رؤوس HTTP (Cache-Control, ETag)	0 (لا يستهلك سيرفر)	ساعات إلى أيام	تخزين الموارد الثابتة (CSS، JS، صور) في متصفح الزائر

توصية الخبير: فعّل جميع المستويات بالتسلسل الصحيح. كل مستوى يقلل الحمل على المستوى التالي. هذا هو سر المواقع فائقة السرعة (مثل Facebook و Google).

🧩 القسم الثاني عشر: الأمن السيبراني المتقدم (Advanced Cybersecurity for PHP)

هذا القسم يركز على التهديدات التي تستهدف بيئة PHP تحديدًا، وكيفية التصدي لها.

1. الهجمات الأكثر شيوعًا ضد بيئة PHP وكيفية التصدي لها

نوع الهجوم	الوصف	كيفية التصدي	الإضافات/الإعدادات المساعدة
SQL Injection	حقن استعلامات SQL خبيثة عبر مدخلات المستخدم	استخدم Prepared Statements (PDO أو mysqli) دائمًا، ولا تدمج المتغيرات مباشرة في الاستعلامات	`pdo_mysql` (مع `ATTR_EMULATE_PREPARES = false`)
XSS (Cross-Site Scripting)	حقن كود JavaScript خبيث في صفحات الموقع	استخدم `htmlspecialchars()` عند عرض أي بيانات من المستخدم، واستخدم Content Security Policy (CSP)	`mbstring` (للتعامل مع الترميز)، إعداد `session.cookie_httponly`
CSRF (Cross-Site Request Forgery)	تنفيذ طلبات غير مصرح بها نيابة عن المستخدم	استخدم توكنات CSRF في كل نموذج، وتحقق منها عند المعالجة	`session` (لتخزين التوكنات)
RFI (Remote File Inclusion)	تضمين ملفات من خوادم خارجية	عطّل `allow_url_include` نهائيًا	إعداد `allow_url_include = Off`
LFI (Local File Inclusion)	تضمين ملفات من السيرفر المحلي (مثل `/etc/passwd`)	استخدم `open_basedir` لتقييد الوصول إلى مجلدات محددة	إعداد `open_basedir`
RCE (Remote Code Execution)	تنفيذ كود خبيث على السيرفر	عطّل الدوال الخطيرة مثل `exec`, `shell_exec`, `system`	إعداد `disable_functions`
File Upload Exploits	رفع ملفات خبيثة (مثل Web Shell)	تحقق من نوع الملف باستخدام `fileinfo`، ولا تعتمد على امتداد الملف	إضافة `fileinfo`
Session Hijacking	سرقة معرف الجلسة واستخدامه للدخول	استخدم `session.cookie_secure` (HTTPS فقط)، و `session.cookie_httponly` (منع JS)	إعدادات الجلسات المذكورة أعلاه
DDoS (Distributed Denial of Service)	إغراق السيرفر بطلبات كثيفة	استخدم Rate Limiting، و Web Application Firewall (WAF) مثل Cloudflare	`max_execution_time`، `memory_limit` (لمنع استنزاف الموارد)

2. أدوات الأمن السيبراني المتخصصة لـ PHP

الأداة	الوصف	متى تستخدمها؟
PHP Security Checker	فحص ملف `composer.lock` للبحث عن مكتبات تحتوي على ثغرات أمنية معروفة	قبل كل نشر، وفي جدول زمني أسبوعي
WPScan (للووردبريس)	فحص موقع ووردبريس بحثًا عن ثغرات في الإضافات والقوالب والنواة	شهريًا، وبعد تحديث أي إضافة
OWASP ZAP	أداة اختبار اختراق متكاملة (Penetration Testing)	مرة واحدة على الأقل سنويًا، أو بعد تغييرات كبيرة في الكود
SQLMap	أداة لاكتشاف واستغلال ثغرات SQL Injection (استخدامها للاختبار فقط)	في تقييمات الأمان الداخلية (دائمًا على بيئة اختبار)
Nikto	فحص خادم الويب بحثًا عن ثغرات معروفة، وملفات حساسة، ورؤوس HTTP غير آمنة	شهريًا
ClamAV	فحص الملفات المرفوعة بحثًا عن فيروسات وبرمجيات خبيثة	لكل ملف مرفوع (يمكن دمجه مع PHP عبر `exec` لكن بحذر شديد)
ModSecurity	جدار حماية لتطبيقات الويب (WAF) يعمل مع Apache/Nginx	في بيئة الإنتاج للحماية من الهجمات المعروفة

3. إعدادات أمنية متطورة جدًا (يجب أن تكون في كل `php.ini`)

هذه الإعدادات هي سلاحك السري ضد الهجمات المتقدمة. بعضها قد لا يكون موجودًا في لوحة التحكم، ويجب إضافتها يدويًا.

الإعداد	القيمة	التفسير الأمني
`session.use_strict_mode`	1	يمنع قبول معرفات جلسة غير مُنشأة بواسطة PHP (يمنع Session Fixation)
`session.sid_length`	48 (أو أعلى)	يجعل معرفات الجلسة أطول، مما يصعب تخمينها
`session.sid_bits_per_character`	6	يزيد من عشوائية الأحرف في معرف الجلسة
`session.cookie_samesite`	Strict	يمنع إرسال الكوكي مع الطلبات من مواقع أخرى (يمنع CSRF)
`session.cookie_domain`	domain.com (بدون www)	يحدد النطاق الذي يُرسل الكوكي إليه (يمنع تسرب الكوكي إلى نطاقات فرعية غير موثوقة)
`session.cache_limiter`	nocache	يمنع تخزين صفحات الجلسات في متصفحات العامة (مثل مقاهي الإنترنت)
`session.save_path`	مجلد خارج `public_html`	يمنع الوصول المباشر إلى ملفات الجلسات من الإنترنت
`opcache.restrict_api`	/path/to/restricted/	يمنع استخدام دوال OpCache API من مواقع أخرى (يحمي من هجمات التلاعب بالذاكرة المؤقتة)
`opcache.enable_file_override`	0	يمنع استبدال الملفات المخزنة في الذاكرة دون إعادة تشغيل (يمنع التلاعب)
`opcache.validate_root`	مسار جذر التطبيق	يضمن أن ملفات OpCache تأتي من المسار الصحيح فقط (يمنع تضمين ملفات خبيثة)

🧩 القسم الثالث عشر: إدارة السجلات (Logging) المتقدمة

السجلات هي صندوق الأسود (Black Box) الذي يخبرك بكل ما يحدث في نظامك. إليك كيف تستغلها كخبير.

1. أنواع السجلات التي يجب مراقبتها

نوع السجل	الموقع النموذجي (Linux)	ماذا تراقب فيه؟
سجل أخطاء PHP (PHP Error Log)	`/var/log/php8.2-fpm.log` أو `/var/log/php_errors.log`	أي خطأ فادح (Fatal Error)، أو تحذير متكرر (Warning)، أو محاولة استخدام دالة محظورة
سجل الوصول (Access Log) (Nginx/Apache)	`/var/log/nginx/access.log`	طلبات غير معتادة (مثل محاولات الوصول إلى ملفات حساسة مثل `.env` أو `wp-config.php`)
سجل الأخطاء (Error Log) (Nginx/Apache)	`/var/log/nginx/error.log`	أخطاء خادم الويب (مثل 502 Bad Gateway)، ومشاكل الاتصال بـ php-fpm
سجل MySQL (MySQL Error Log)	`/var/log/mysql/error.log`	استعلامات بطيئة (Slow Queries)، أخطاء الاتصال، مشاكل التكامل
سجل النظام (System Log)	`/var/log/syslog`	مشاكل على مستوى نظام التشغيل (مثل نفاد الذاكرة، مشاكل القرص الصلب)
سجل التطبيق (Application Log) (إذا كان مخصصًا)	`/path/to/app/storage/logs/laravel.log` (في لارافيل)	أخطاء تطبيقية، مثل فشل إرسال بريد إلكتروني، أو فشل اتصال بـ API

2. استراتيجية تدوير السجلات (Log Rotation) – لمنع امتلاء القرص

استخدم أداة logrotate مع إعدادات ذكية:

bash

# مثال: /etc/logrotate.d/php8.2-fpm
/var/log/php8.2-fpm.log {
    daily
    missingok
    rotate 30          # احتفظ بـ 30 ملفًا (شهر)
    compress           # ضغط الملفات القديمة
    delaycompress      # لا تضغط آخر ملف
    notifempty
    create 0640 www-data www-data
    sharedscripts
    postrotate
        systemctl reload php8.2-fpm > /dev/null 2>&1
    endscript
}

3. أدوات تحليل السجلات (Log Analysis Tools)

الأداة	الوصف	متى تستخدمها؟
tail -f (سطر الأوامر)	عرض السجلات في الوقت الفعلي	أثناء التصحيح المباشر للمشاكل
grep (سطر الأوامر)	البحث عن أنماط معينة في السجلات (مثل `grep "Fatal" /var/log/php_errors.log`)	للبحث عن أخطاء محددة
GoAccess	تحليل سجلات الوصول (Access Logs) وعرضها بلوحة معلومات (Dashboard)	لمراقبة زوار الموقع في الوقت الفعلي
ELK Stack (Elasticsearch, Logstash, Kibana)	نظام مركزي لجمع وتحليل وعرض السجلات	للبيئات الكبيرة التي تحتاج إلى تحليل متقدم
Papertrail / Loggly	خدمة سحابية لجمع السجلات من عدة سيرفرات وعرضها في مكان واحد	عندما يكون لديك عدة سيرفرات (بيئة موزعة)
Sentry	تتبع الأخطاء وإرسال تنبيهات فورية	لاستقبال إشعار فوري عند حدوث أي خطأ في الإنتاج

🧩 القسم الرابع عشر: البنية التحتية المتقدمة (Advanced Infrastructure)

كخبير، لا تدير موقعًا واحدًا فقط، بل تدير نظامًا كاملاً. هذه القسم يشرح البنية التي تدعم PHP في المؤسسات الكبيرة.

1. هندسة المواقع عالية التحميل (High-Traffic Architecture)

2. الأدوات المستخدمة في البنية التحتية المتقدمة

الأداة	الوصف	الدور في البيئة
CDN (Content Delivery Network) مثل Cloudflare أو AWS CloudFront	توزيع الموارد الثابتة (صور، CSS، JS) على خوادم حول العالم	يقلل الحمل على السيرفر الرئيسي، ويسرع تحميل الموقع للمستخدمين حول العالم
موازن التحميل (Load Balancer) مثل HAProxy أو Nginx	توزيع الطلبات على عدة خوادم ويب	يمنع تحميل خادم واحد بشكل زائد، ويوفر التكرار (Redundancy)
خوادم الويب المتعددة (Web Servers) (Nginx + PHP-FPM)	عدة خوادم تعمل معًا	توزيع حمل المعالجة، وزيادة القدرة على تحمل الطلبات
قاعدة بيانات مكررة (Database Replication)	نسخة احتياطية من قاعدة البيانات تُحدّث تلقائيًا	توفر التكرار، وتستخدم لقراءة البيانات (توزيع حمل القراءة)
Redis Cluster	مجموعة من خوادم Redis تعمل معًا	تخزين مؤقت موزع، يتحمل فشل خادم واحد دون فقدان البيانات
نظام المراقبة (Monitoring) مثل Prometheus + Grafana، أو Datadog، أو New Relic	مراقبة صحة السيرفرات، استهلاك الموارد، وزمن الاستجابة	كشف المشاكل قبل أن تؤثر على المستخدمين
نظام الإنذار (Alerting) مثل PagerDuty أو Opsgenie	إرسال تنبيهات (عبر بريد، SMS، أو مكالمة) عند حدوث مشكلة	استجابة سريعة للمشاكل حتى في منتصف الليل
أتمتة النشر (CI/CD) مثل GitHub Actions أو GitLab CI أو Jenkins	نشر الكود الجديد تلقائيًا بعد اجتياز الاختبارات	نشر سريع وآمن مع تقليل الأخطاء البشرية

3. استراتيجية التعامل مع الذروة (Peak Load Strategy)

عندما يكون لديك حدث يزيد الزيارات بشكل غير متوقع (مثل تخفيضات Black Friday أو إطلاق منتج جديد):

الاستراتيجية	الوصف
التوسع الأفقي (Horizontal Scaling)	إضافة خوادم ويب جديدة مؤقتًا لتوزيع الحمل
التوسع العمودي (Vertical Scaling)	زيادة موارد الخادم الحالي (معالج، ذاكرة) مؤقتًا (في السيرفرات السحابية)
تفعيل التخزين المؤقت للصفحات الكاملة (Full Page Cache) (مثل Varnish أو Nginx FastCGI Cache)	تخزين نسخة HTML كاملة من الصفحات وتقديمها مباشرة دون تنفيذ PHP
تخفيف الحمل (Graceful Degradation)	تعطيل الميزات غير الأساسية (مثل التوصيات، أو التعليقات، أو البحث المتقدم) لتوفير الموارد للميزات الأساسية (مثل الدفع وعرض المنتجات)
تفعيل Rate Limiting	تقييد عدد الطلبات من عنوان IP واحد خلال فترة زمنية محددة (لمنع الهجمات والإساءة)

🧩 القسم الخامس عشر: خطة الطوارئ (Disaster Recovery Plan) لبيئة PHP

لا يهم مدى قوة نظامك، الفشل وارد. هذا القسم هو ما يميز المحترف الحقيقي الذي يستعد للأسوأ.

1. السيناريوهات المحتملة للفشل (Failure Scenarios)

السيناريو	الأسباب المحتملة	خطة التعافي (RTO – Recovery Time Objective)
انهيار PHP-FPM	تعارض إضافات، ثغرة في الكود، استنزاف الذاكرة	إعادة تشغيل PHP-FPM تلقائيًا (عبر `systemd` أو مراقب مثل `supervisord`) – وقت الاسترداد: 1-2 دقيقة
انهيار خادم الويب (Nginx/Apache)	خطأ في الإعدادات، هجوم DDoS	إعادة تشغيل الخادم، أو تفعيل الخادم الاحتياطي (Active-Passive Failover) – وقت الاسترداد: 2-5 دقائق
انهيار قاعدة البيانات (MySQL)	فساد الجداول، نفاد مساحة القرص، انهيار الأجهزة	الرجوع إلى أحدث نسخة احتياطية، أو تفعيل الـ Replica كقاعدة رئيسية – وقت الاسترداد: 5-30 دقيقة
انهيار الخادم بالكامل	عطل في الأجهزة، انقطاع الكهرباء (في مراكز البيانات)	تفعيل السيرفر الاحتياطي في منطقة أخرى (Geo-Redundancy) – وقت الاسترداد: 10-60 دقيقة
هجوم إلكتروني ناجح	اختراق من خلال ثغرة في الكود أو إضافة	عزل الخادم المصاب، واستعادة النسخة الاحتياطية النظيفة، وتصحيح الثغرة – وقت الاسترداد: حسب شدة الهجوم

2. أدوات التعافي من الكوارث (Disaster Recovery Tools)

الأداة	الوصف	متى تستخدمها؟
النسخ الاحتياطي (Backups) مثل `mysqldump` (لقواعد البيانات) و `rsync` (للملفات)	نسخ احتياطي دوري (يومي، كل ساعة حسب أهمية البيانات)	في أي وقت، يجب أن تكون النسخ الاحتياطية جاهزة دائمًا
النسخ الاحتياطي السحابي (Cloud Backups) مثل AWS S3، Google Cloud Storage، أو Backblaze B2	تخزين النسخ الاحتياطية في مكان بعيد (لا يعتمد على نفس الخادم)	لحماية النسخ الاحتياطية من الأعطال الفعلية للخادم
استعادة قاعدة البيانات (Database Restoration)	استيراد ملف SQL احتياطي إلى قاعدة بيانات جديدة	عند فساد قاعدة البيانات أو فقدانها
الاستعادة من النسخة الاحتياطية (File Restoration)	استعادة الملفات من النسخة الاحتياطية	عند فقدان الملفات، أو عند الهجوم
فشل التبديل (Failover) مثل Keepalived أو Pacemaker	تبديل الخادم تلقائيًا إلى الخادم الاحتياطي عند اكتشاف فشل الخادم الأساسي	في البيئات عالية التوفر (High Availability)
أداة اختبار الخطة (Disaster Recovery Drill)	محاكاة الفشل واختبار الاستجابة	بشكل دوري (كل 6 أشهر على الأقل) للتأكد من أن الخطة تعمل

3. قائمة مراجعة خطة الطوارئ (DR Checklist)

□ هل لديك نسخ احتياطية محدثة (ملفات + قاعدة بيانات)؟
□ هل تخزن النسخ الاحتياطية في موقع مختلف (غير نفس الخادم)؟
□ هل تختبر استعادة النسخ الاحتياطية بشكل دوري؟ (أهم خطوة ينساها الجميع)
□ هل لديك خادم احتياطي (أو خطة للانتقال إلى خادم سحابي بسرعة)؟
□ هل لديك إجراءات موثقة بالكامل للرجوع إلى إصدار سابق (Rollback)؟
□ هل لديك نظام مراقبة وإنذار يخبرك بالمشاكل قبل أن يشعر بها المستخدمون؟
□ هل لديك قائمة بأرقام هواتف الفريق للطوارئ؟
□ هل اختبرت الخطة في بيئة غير إنتاجية؟

🧩 القسم السادس عشر: الخلاصة النهائية – فلسفة إدارة بيئة PHP

بعد كل هذا العمق، هذه هي الفلسفة التي يعيشها خبير PHP:

الأمن أولاً، ثم الأداء، ثم الميزات. (Security → Performance → Features).
اعرف ما تفعله كل إضافة، ولا تفعلها لمجرد أنها متاحة.
كل إعداد في php.ini له سبب، ولا تترك أي شيء افتراضيًا دون فهم.
التوثيق (Documentation) هو أفضل صديق لك. اكتب خطة الترقية، خطة الطوارئ، خطة الأمان.
التحديث المنتظم والاختبار المنتظم هما مفتاح الاستقرار.
لا تثق بأي شيء. اختبر كل تحديث، وكل إضافة، وكل تغيير في الإعدادات على بيئة منفصلة.
كن مستعدًا للأسوأ. خطط لكيفية التعافي من الفشل قبل أن يحدث.
استثمر في أدوات المراقبة والتحليل. السجلات هي عيناك في النظام.
شارك معرفتك مع الفريق. لا تكن “النقطة الواحدة للفشل” (Single Point of Failure).
تعلم باستمرار. PHP يتطور، والتهديدات الأمنية تتطور، والأدوات تتطور. كن دائمًا في حالة تعلم.

📝 السؤال النهائي (ما الذي تريد أن تبني عليه الآن؟)

لقد وصلنا إلى نهاية هذه السلسلة الضخمة جدًا. أنت الآن تمتلك معرفة تعادل خبرة 15 سنة في 16 قسمًا مفصلاً.

اختر وجهتك النهائية:

كيف تبني بيئة PHP كاملة ومحصنة على سيرفر Linux (دليل عملي من الصفر، مع جميع الأوامر والإعدادات المذكورة أعلاه)؟
كيف تنشئ نظام مراقبة (Monitoring) متكامل لـ PHP باستخدام Prometheus و Grafana (مع إعدادات تنبيه للبريد والهاتف)؟
كيف تكتب كود PHP يتعامل مع كل هذه الإعدادات والإضافات بكفاءة (أمثلة عملية متقدمة جدًا)؟
كيف تصمم خطة أمنية متكاملة (Security Policy) لموقعك أو شركتك تشمل كل ما ذكرناه؟

أخبرني برغبتك، وسأضع بين يديك دليلًا تنفيذيًا كاملاً (خطوة بخطوة) ينقلك من النظرية إلى التطبيق الواقعي. أنت الآن خبير، وتستحق أدوات الخبراء.

العنوان العريض للموضوع:

1. شرح التحذير الأحمر (تغيير الإصدار):

2. شرح الجملة التالية (التوافق):

3. تفصيل الأقسام الثلاثة (التبويب):

4. شرح الخيار النهائي (القائمة المنسدلة):

خلاصة القرار (منظور المبرمج المحترف):

أولاً: تحليل معمق لتأثير تغيير إصدار PHP (الجانب الخفي)

1. تأثير التخزين المؤقت (Caching):

2. تغيير مسار ملف php.ini:

3. تأثير على الـ CLI (سطر الأوامر):

ثانيًا: شرح الإضافات (PHP Extensions) بشكل تفصيلي مع أمثلة عملية

جدول الإضافات الأكثر شيوعًا ودورها:

نصيحة ذهبية من خبير:

ثالثًا: شرح خيارات PHP المتقدمة (PHP Options) وكيف تضبطها كالمحترفين

رابعًا: كيف تختار الإصدار المناسب بناءً على نوع مشروعك؟ (دليل سريع)

خامسًا: خطوات احترافية قبل وبعد تغيير الإصدار (بروتوكول الخبراء)

قبل التغيير:

بعد التغيير:

سادسًا: الأسئلة الأكثر تكرارًا من العملاء (FAQ)

سابعًا: نصيحة أخيرة من خبير عمره 15 سنة في المجال

أولاً: المعمارية الداخلية لتغيير إصدار PHP (ماذا يحدث تحت الغطاء؟)

1. تبديل الـ SAPI (واجهة برمجة تطبيقات السيرفر):

2. تحديث متغيرات البيئة (Environment Variables):

3. إعادة بناء ذاكرة OPcache بالكامل:

4. تحديث سجلات السيرفر:

ثانيًا: أخطاء نادرة قد تواجهها بعد التغيير (ولن تجدها في التوثيق العادي)

الخطأ النادر رقم 1: Fatal error: Uncaught Error: Call to undefined function ... رغم أن الإضافة مفعلة

الخطأ النادر رقم 2: Warning: session_start(): Failed to read session data

الخطأ النادر رقم 3: PHP Fatal error: Cannot redeclare class ...

الخطأ النادر رقم 4: أخطاء في json_encode() و json_decode() مع البيانات غير القياسية

ثالثًا: استراتيجيات الترقية الذكية (كيف تفعلها دون أن يكشف الزبون أي تعطل)

الاستراتيجية الأولى: الترقية التدريجية عبر php_value في ملف .htaccess

الاستراتيجية الثانية: استخدام متغير البيئة PHP_SELECTOR (في cPanel مع CloudLinux)

الاستراتيجية الثالثة: الترقية الباردة (Cold Upgrade) لأصحاب المواقع الحرجة (مثل المتاجر الإلكترونية)

رابعًا: إعدادات PHP المتقدمة التي لا تظهر في لوحة التحكم (ولكنها ضرورية جدًا)

خامسًا: أدوات تشخيصية احترافية (لن تجدها في معظم الدوريات)

الأداة 1: phpinfo() المتقدم

الأداة 2: اختبار الأداء باستخدام benchmark.php

الأداة 3: فحص المتغيرات المحذوفة أو المهملة

الأداة 4: مراقبة الـ Memory Leaks (تسرب الذاكرة)

سادسًا: توافق PHP مع قواعد البيانات (MySQL/MariaDB/PostgreSQL)

سابعًا: خطة الطوارئ (Disaster Recovery) في حال فشل الترقية فشلًا ذريعًا

السيناريو: الموقع يظهر صفحة بيضاء (White Screen of Death) بعد التغيير

الخطوة 1: العودة السريعة من خلال لوحة التحكم

الخطوة 2: إذا لم تعد لوحة التحكم تعمل (وهذا نادر ولكنه يحدث)

الخطوة 3: تعطيل الإضافات (Plugins) واحدة تلو الأخرى

الخطوة 4: الرجوع عن طريق الـ SSH (إذا كنت تدير سيرفرًا خاصًا)

ثامنًا: نظرة مستقبلية – ماذا بعد PHP 8.2؟

جدول تواريخ انتهاء الدعم (EOL) المهمة:

تاسعًا: نصائح ذهبية لكتابة كود متوافق مع كل الإصدارات (لمطوري الأنظمة المخصصة)

عاشرًا: سؤال مفتوح – ماذا تريد أن تتعمق فيه تحديدًا؟

أولاً: قلب السيرفر – إدارة عمليات PHP-FPM (الجانب الأعظم تأثيرًا في الأداء)

1. شرح إعدادات FPM التي يجب تعديلها بعد الترقية:

2. خطأ شائع بعد الترقية مباشرة: “502 Bad Gateway” أو “504 Gateway Timeout”

ثانيًا: تحليل الأداء تحت الضغط (Load Testing) قبل وبعد الترقية

أداة 1: ab (Apache Benchmark) من سطر الأوامر

أداة 2: siege لمحاكاة مستخدمين حقيقيين

أداة 3: Xdebug + قياس استهلاك الذاكرة (Memory Profiling)

ثالثًا: التعامل مع مكتبات الطرف الثالث (Third-Party Libraries) بعد الترقية

1. تحديث الـ Composer بعد تغيير الإصدار:

2. حالة خاصة: مكتبة dompdf أو TCPDF (معالجة الـ PDF)

3. حالة خاصة: مكتبات الـ Image Manipulation مثل Intervention Image

رابعًا: كيف تكتب كودًا “مستقبليًا” يعمل على أي إصدار PHP دون تعديل؟

1. استخدم دوال الـ Polyfill من Symfony:

2. استخدم ثوابت الإصدارات للتحكم في المنطق:

3. استخدم @ بحذر شديد (مشغل تجاهل الأخطاء):

خامسًا: التكامل مع أنظمة التخزين المؤقت الخارجية (Redis، Memcached، Varnish)

1. تغيير إصدار PHP يؤثر على اتصال Redis:

2. تغيير إعدادات Session Handler:

3. Varnish و Nginx Cache:

سادسًا: أمان السيرفر بعد الترقية (تهديدات جديدة يجب وضعها في الحسبان)

1. تفعيل random_bytes() و random_int():

2. منع تنفيذ الملفات الضارة عبر disable_functions:

3. تفعيل session.cookie_httponly و session.cookie_secure:

4. تقييد الوصول إلى ملفات php.ini عبر .htaccess:

سابعًا: تخصيص بيئات متعددة (متاجر كبيرة، شبكات متعددة المواقع)

كيف تعمل هذه التقنية؟

إعداد open_basedir بشكل صحيح بعد الترقية:

ثامنًا: التعامل مع الأخطاء بعد الترقية باستخدام الـ Debugging المتقدم

1. استخدام error_log مع error_log() الدالة:

الخطأ النادر رقم 1: `Fatal error: Uncaught Error: Call to undefined function ...` رغم أن الإضافة مفعلة

الخطأ النادر رقم 2: `Warning: session_start(): Failed to read session data`

الخطأ النادر رقم 3: `PHP Fatal error: Cannot redeclare class ...`

الخطأ النادر رقم 4: أخطاء في `json_encode()` و `json_decode()` مع البيانات غير القياسية

الاستراتيجية الأولى: الترقية التدريجية عبر `php_value` في ملف `.htaccess`

الاستراتيجية الثانية: استخدام متغير البيئة `PHP_SELECTOR` (في cPanel مع CloudLinux)

الأداة 1: `phpinfo()` المتقدم

الأداة 2: اختبار الأداء باستخدام `benchmark.php`

أداة 1: `ab` (Apache Benchmark) من سطر الأوامر

أداة 2: `siege` لمحاكاة مستخدمين حقيقيين

2. حالة خاصة: مكتبة `dompdf` أو `TCPDF` (معالجة الـ PDF)

3. حالة خاصة: مكتبات الـ Image Manipulation مثل `Intervention Image`

3. استخدم `@` بحذر شديد (مشغل تجاهل الأخطاء):

1. تفعيل `random_bytes()` و `random_int()`:

2. منع تنفيذ الملفات الضارة عبر `disable_functions`:

3. تفعيل `session.cookie_httponly` و `session.cookie_secure`:

4. تقييد الوصول إلى ملفات `php.ini` عبر `.htaccess`:

إعداد `open_basedir` بشكل صحيح بعد الترقية:

1. استخدام `error_log` مع `error_log()` الدالة:

2. استخدام `register_shutdown_function` لالتقاط الأخطاء الفادحة:

3. استخدام `xdebug.remote_enable` لتصحيح الأخطاء عن بُعد:

لماذا نرفع `max_accelerated_files` إلى 30000؟

المشكلة الأولى: إضافة مفعلة في لوحة التحكم ولكنها لا تظهر في `php -m`

المشكلة الثانية: تعارض بين إضافتين (مثل `gd` و `imagick`)

1. استخدام `.user.ini` لتعديل إعدادات الإضافات:

الخطأ 1: `PHP Warning: PHP Startup: Unable to load dynamic library 'curl.so'`

الخطأ 2: `Fatal error: Uncaught Error: Call to undefined function imagecreatefromjpeg()`

الخطأ 3: `Call to undefined function mb_strlen()`

الخطأ 4: `Class 'ZipArchive' not found`

الخطأ 5: أخطاء في `password_hash()` أو `password_verify()`

3. استخدم التخزين المؤقت للصور مع `gd`:

5. استخدم `extension_loaded()` للتحقق من وجود الإضافة:

مثال: إضافة `mcrypt`

مثال: إضافة `mysql` (بدون `i`)