a.ziyodbek

CORS Haqida

Ziyodbek Ahmadjonov — Wed, 28 May 2025 10:21:13 GMT

Men ilgari CORS (Cross-Origin Resource Sharing) bizning backendni himoya qiladi deb o‘ylardim. Lekin bir kuni texnikasi kuchli dasturchi mendan shunday deb so‘radi:

“Agar CORS backend’ni himoya qilsa, nega Postman bilan API’ga hech qanday CORS sozlamasisiz bemalol murojaat qilish mumkin?”

Bu savol meni hushyor torttirdi. Biz hech qachon Postman’ni CORS ro‘yxatiga qo‘shmaymiz. Ammo u baribir ishlayveradi. Nega?

Ko‘pchilik dasturchilar kabi, men ham CORS nima qilishini noto‘g‘ri tushungan ekanman. Brauzerda chiqqan CORS xatolarini ko‘rib, ko‘pincha Google’dan “fix” izlab qo‘yamiz — asl sababini tushunmasdan.

⸻

Bir necha oy oldin, bu masalani chuqurroq o‘rganishga qaror qildim. Mana bir oddiy, ammo tushunarli misol:

Tasavvur qiling:

Siz brauzeringizni ochasiz va bank[nuqta]com saytiga kirib, akkauntingizga login qilasiz. Frontend esa bank-api[nuqta]com orqali API so‘rovlar yuboradi. Cookie’lar brauzerda saqlanadi.

Keyin yangi tab ochib, notanish saytga kirasiz: unknown-site[nuqta]com.
U saytda quyidagi JavaScript kodi ishlaydi:

fetch("https://bank-api.com/transfer?to=123&amount=3000", { credentials: "include" });

Siz allaqachon login bo‘lganingiz uchun cookie’lar bor.

credentials: "include" ishlatilgani sababli, brauzer cookie’larni so‘rovga qo‘shadi. Backend esa shunday deb o‘ylaydi:

“Bu foydalanuvchi login bo‘lgan, pulni ko‘chirishga ruxsat.”

💸 Natija: pul yo‘q.

⸻

Endi CORS nima qiladi?

Brauzer bu so‘rov boshqa manbadan (unknown-site.com) kelganini ko‘radi va backend’dan so‘raydi:

“Bu so‘rovni ruxsat beraymi?”

Backend quyidagicha javob beradi:

Access-Control-Allow-Origin: bank.com

Brauzer esa tekshiradi va:

• Agar so‘rov bank.com dan bo‘lsa — ruxsat beradi.

• Agar unknown-site.com dan bo‘lsa — bloklaydi.

✅ CORS — bu brauzer darajasidagi xavfsizlik.

❌ Backend’ning o‘zini himoya qilmaydi.

Postman esa brauzer emas — CORS bu yerda ishlamaydi.

Hatto foydalanuvchi brauzerga CORS’ni o‘chiradigan extension o‘rnatsa, zararli sayt bu himoyani chetlab o‘tishi mumkin.

⸻

Bu hammasi birgina savoldan boshlandi.

Va menga bir muhim narsani eslatdi:

- 🧠 Qiziquvchanlik — bizning superqudratimiz.

- “Qanday?” emas, “Nega?” degan savolni berishga o‘rgatadi.

Haqiqiy o‘rganish shu yerdan boshlanadi.

Source: linkedIn

Code review!

Ziyodbek Ahmadjonov — Thu, 24 Aug 2023 04:57:01 GMT

Shu paytgacha real loyihalarda code review qilmagan edik, qilsak ham nomiga qilinardi.

Aslida code review, eng kerakli bosqich ekanini ham vaqtlar o'tib tushunyapmiz.

Yani hamma o'z ilmi darajasida fikrlaydi. Kimdir shu ilmni boshqa manbalardan olgan bo'ladi siz esa boshqasidan. Shu manbalarni birlashtirib yechim qilinsa yaxshiroq yechim bo'ladi ekan.

Bir kalla - kalla, ikki kalla - tilla!

JavaScript clean code examples

Ziyodbek Ahmadjonov — Wed, 24 May 2023 10:54:25 GMT

Clean code examples are usually needed a lot.
I think the following examples are what you need for projects and everyday coding.

Bonus⭐ (A debugging tip)

Debugging with console.log() can be a pain having to write it
over and over again. You can shorten it by an object destructuring
assignment.

https://gist.github.com/ziyodbek0300/da973d49b37f4a5fa6bb4b03839a52dc

Now Instead of having to write out console.log()
you can just write c() which is easier to write for
faster debugging.

IOS (Apple) chimisiz yoki Android chi?

Ziyodbek Ahmadjonov — Fri, 12 May 2023 11:38:01 GMT

Fikrimcha buyog’iga faqat Apple mahsulotlarini yani IOS qurilmalarini ishlatsam kerak. Yaqinda qurilmalarimni Allohning fazli bilan IOS ga almashtirgandim, oz-moz tug’ilgan fikrlar bilan o’rtoqlashmoqchiman.

Bu Android qurilmalari haqidagi fikrim yomon degani emas.

Lekin avvaldan faqat windows ishlatib turib MacOS ga, Android Phone ishlatib turib iPhone ga o’tilsa sezilarli darajada qulayliklar paydo bo’lar ekan.

Oddiy dizayn tarafini oladigan bo’lsak glassmorfizm (nima ekanligi haqida keyinroq yozaman nasib qilsa) bilan judda ham kuchli va maromida ishlanganligiga guvoh bo’lamiz. Va yoki ilovalarni ochilib yopilishdagi tezlik va animatsiyalar ham juda maromiga yetkazilgan.

Eng asosiylaridan biri home, uy, o’rtani bosib ilovadan chiqilishi bilan ilova tezkor hotirani ortiqcha band qilmaydi. Shuning uchun ham 6gb tezkor xotira yani operativkalik Android dan ko’ra 4gb operativkalik IOS tezroq ishlashiga guvoh bo’lamiz.

Menimcha Apple ning shiori “Kerak bo’lsa ishlat bo’lmasa daf qil” bo’lsa kerak. Dasturchi sifatida aytaman siz IOS qurilmangizni, xox u iPhone bo’lsin xox Macbook, bemalol ortiqcha dasturlarsiz minimal holatga olib kelsangiz va yoki o’zingizga mos ravishda sozlab olsangiz bo’ladi. Boshqa OS larda ma’lum bir ilova yoki dasturlar toifasini o’chirib tashlashga Tizim yo’l qo’ymaydi. IOS da esa hammasini emasu har xolda ko’p keraksiz deb bilganlaringizni o’chirsangiz bo’larkan.

P.S: Albatta IOS qurilmalarini ishlatish uchun sizda yetarlicha bilim bo’lsagina uni qulay ekanini tushunasiz. Yetarlicha bilimga ega bo’lmay turib buuncha pul sarflashni oqlamayman. 100% dan 20% qobilyatlarini ham ishlatmasangiz nima keragi bor 1000$ lik telefon yoki 3000$ lik kompyuterni 🙂

Kalta fahmimga kelgan fikrlar shulardan iborat)

02:13 || 06.10.2022

Toshkent sh.

Ziyodbek Ahmadjonov

a.ziyodbek

CORS Haqida

Code review!

JavaScript clean code examples

1. Assigning a value to the same thing conditionally using ternary operators.

2. Assigning the same value to a specific object property conditionally.

3. Exporting multiple variables

4. Declaring and assigning variables from object properties.

5. Declaring and assigning variables from array indexes.

6. Getting multiple elements from the DOM.

7. Use logical operators for simple conditionals.

8. Passing parameters conditionally.

9. Dealing with lots of 0`s.

10. Assigning the same thing to multiple variables.

Bonus⭐ (A debugging tip)

IOS (Apple) chimisiz yoki Android chi?