Blade هو محرك قوالب Laravel — يسمح لك بكتابة HTML ديناميكي بصيغة نظيفة ({{ }}، @directives) يتم ترجمته إلى PHP عادي. يوفر وراثة القوالب والمكونات والحماية المدمجة من XSS، مما يحافظ على وضوح المشاهد وأمانها.
<h1>{{ $title }}</h1> {{-- echoes $title, AUTO-ESCAPED (XSS-safe) --}}
<p>{{ $user->name }}</p>
{!! $trustedHtml !!} {{-- unescaped — use ONLY for trusted HTML --}}
{{ $var }} يخرج البيانات ويفلترها تلقائياً (منع هجمات XSS — فائدة أمنية رئيسية)؛ {!! !!} يخرج HTML خام (استخدمه فقط للمحتوى الموثوق).
@if ($user->isAdmin)
<p>Admin</p>
@elseif ($user->isActive)
<p>Active</p>
@else
<p>Guest</p>
@endif
@foreach ($posts as $post)
<li>{{ $post->title }}</li>
@empty
<li>No posts</li>
@endforeach
@auth ... @endauth {{-- only if logged in --}}
@can('update', $post) ... @endcan {{-- authorization check --}}
توجيهات Blade @directives توفر شروط حلقات ومساعدات خاصة بـ Laravel (فحوصات المصادقة والتفويض) بصيغة نظيفة وقابلة للقراءة (بدون فوضى <?php ?>).
{{-- layout.blade.php — a base layout with sections --}}
<html><body>
<nav>...</nav>
@yield('content') {{-- child views fill this --}}
</body></html>
{{-- page.blade.php — extends the layout --}}
@extends('layout')
@section('content')
<h1>My Page</h1>
@endsection
وراثة القوالب (@extends/@yield/@section) تحدد تخطيط مشترك مرة واحدة (الملاح، التذييل) وتسمح للصفحات بملء أقسام محددة — مما يتجنب تكرار هيكل الصفحة.
{{-- modern, reusable components --}}
<x-alert type="error" :message="$error" />
<x-card>Content goes in the slot</x-card>
Blade هو كيفية بناء المشاهد المعروضة من جانب الخادم في Laravel، مما يجعله ضرورياً لأي تطبيق Laravel ينتج عن HTML.
فهم صيغتها — {{ }} لإخراج البيانات، @directives للمنطق، وصيغة المكونات — هو معرفة يومية لبناء المشاهد.
هناك جانبان مهمان بشكل خاص.
أولاً، الفلترة التلقائية لمخرجات Blade من {{ }} توفر حماية مدمجة من XSS (فائدة أمنية كبرى، تحييد البرامج النصية المحقونة في بيانات المستخدم بشكل افتراضي — تختار عدم الفلترة فقط للمحتوى الموثوق باستخدام {!! !!})، وهو السبب الرئيسي لاستخدام Blade بدلاً من أوامر PHP echo الخام.
ثانياً، وراثة القوالب (@extends/@yield/@section) والمكونات (<x-component>) تمكن هيكل المشاهد النظيف والقابل للصيانة — تحديد التخطيطات وأجزاء واجهة المستخدم القابلة لإعادة الاستخدام مرة واحدة بدلاً من تكرار الترميز.
الصيغة النظيفة والتعبيرية لـ Blade (تجنب فوضى PHP الخام) وهذه الميزات لإعادة الاستخدام والأمان تجعلها محرك قوالب إنتاجياً وآمناً.
معرفة Blade — صيغتها والفلترة التلقائية والوراثة والمكونات — أساسية لبناء طبقة المشاهد من تطبيقات Laravel المعروضة من جانب الخادم بكفاءة وأمان.