خادم Apache والمنافذ وتوجيه الطلبات

١ما خادم الويب؟

كلمة «خادم» تُطلق على شيئين: الجهاز نفسه (حاسب يعمل طوال الوقت)، وبرنامج خادم الويب الذي يعمل عليه ويستقبل طلبات HTTP. أشهر برامج خادم الويب:

دور خادم الويب: يستمع للطلبات، ويحدد الملف المطلوب. فإن كان ملفًّا ثابتًا (صورة، CSS، HTML) أرسله كما هو. وإن كان .php سلّمه لـ PHP، ثم أرسل الناتج.

٢المنافذ: باب لكل خدمة

الجهاز الواحد قد يشغّل خدمات كثيرة: خادم ويب، وقاعدة بيانات، وبريد. فكيف يعرف أي طلب لأي خدمة؟ بـالمنفذ Port: رقم من 0 إلى 65535، وكل خدمة «تستمع» على رقم.

الرابط http://localhost/ يعني ضمنيًّا http://localhost:80/. فإن غيّرت منفذ Apache إلى 8080 صار الرابط http://localhost:8080/. والسطر المسؤول في ملف إعداد Apache:

# C:\xampp\apache\conf\httpd.confListen 80ServerName localhost:80DocumentRoot "C:/xampp/htdocs"DirectoryIndex index.php index.html

٣من الرابط إلى الملف

يحوّل Apache مسار الرابط إلى مسار ملف داخل DocumentRoot:

ويعطيك PHP معلومات الطلب والخادم في المصفوفة $_SERVER:

<?php$keys = ['REQUEST_METHOD', 'REQUEST_URI', 'SCRIPT_NAME', 'QUERY_STRING', 'HTTP_HOST', 'SERVER_PORT'];foreach ($keys as $k) {    echo str_pad($k, 15) . " = " . ($_SERVER[$k] ?? '') . "\n";}

٤الموجّه: ملف واحد لكل الصفحات

بدل أن يكون لكل صفحة ملف منفصل يكرر القائمة والتذييل، نستخدم موجّهًا Router: ملف واحد يستقبل كل الطلبات، ويقرر ماذا يعرض حسب الطلب. هذا أساس كل أطر العمل الحديثة (Laravel وغيرها). وإن لم يجد الصفحة رد بالرمز 404 عبر http_response_code():

<?php// index.php: موجّه واحد لكل صفحات الموقع$page = $_GET['page'] ?? 'home'; $pages = [    'home'    => ['الرئيسية', 'مرحبًا بك في متجر الواحة.'],    'about'   => ['من نحن', 'متجر سعودي للقهوة والتمور منذ 2020.'],    'contact' => ['تواصل معنا', 'واتساب: 0550000000'],]; if (!isset($pages[$page])) {    http_response_code(404);    $title = 'غير موجودة';    $body = 'الصفحة المطلوبة غير موجودة.';} else {    [$title, $body] = $pages[$page];}?><nav>  <a href="?page=home">الرئيسية</a> |  <a href="?page=about">من نحن</a> |  <a href="?page=contact">تواصل</a></nav><h1><?= $title ?></h1><p><?= $body ?></p>

٥روابط أجمل: ‎.htaccess‎ وإعادة الكتابة

الرابط /index.php?page=about يعمل، لكن /about أجمل وأسهل للحفظ ولمحركات البحث. في Apache يحوّل الملف .htaccess (يوضع في مجلد الموقع) الرابط الجميل إلى الموجّه داخليًّا، دون أن يرى المستخدم ذلك:

# .htaccessRewriteEngine On# إن لم يكن الطلب ملفًّا أو مجلدًا موجودًا فعلًا…RewriteCond %{REQUEST_FILENAME} !-fRewriteCond %{REQUEST_FILENAME} !-d# …فأرسله إلى index.php مع المسارRewriteRule ^(.*)$ index.php?page=$1 [QSA,L]

وبهذا يصل الطلب GET /about إلى index.php وفيه $_GET['page'] = 'about'. يحتاج ذلك تفعيل الوحدة mod_rewrite (مفعّلة في XAMPP افتراضيًّا).

٦الملفات التي لا يجب أن تُطلب

كل ملف داخل htdocs يمكن نظريًّا طلبه من الرابط. لذلك:

• ملفات الإعداد التي فيها كلمات مرور قاعدة البيانات توضع خارج جذر الموقع إن أمكن، أو تُمنع بـ .htaccess.
• ملفات PHP لا تُكشف لأن Apache يشغّلها ولا يرسلها. لكن نسخة احتياطية مثل config.php.bak تُرسل نصًّا كما هي!
• امنع عرض محتويات المجلدات: Options -Indexes في .htaccess.

# منع الوصول إلى ملفات الإعداد والنسخ الاحتياطية<FilesMatch "\.(env|ini|log|bak|sql)$">    Require all denied</FilesMatch>Options -Indexes