📦

prisma-client-api

Name: prisma-client-api
Author: prisma

v7.6.0 مراجعة المحتوى r2 مخاطر متوسطة ⚙️ الأوامر الخارجية📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة🌐 الوصول إلى الشبكة

إنشاء استعلامات Prisma Client أكثر أمانا

قد تتطلب مهام Prisma Client العديد من خيارات الاستعلام وأنماط العلاقات وخيارات المعاملات. يساعدك هذا المرجع على اختيار واجهات برمجة التطبيقات الموثقة واستخدام SQL الخام بأمان أكبر.

يدعم: Claude Codex Code(CC)

📊 70 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "prisma-client-api" from https://skillstore.io/skills/prisma-prisma-client-api.md and its manifest at https://skillstore.io/api/skills/prisma-prisma-client-api/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/prisma-prisma-client-api.md manifest موقَّع GET /api/skills/prisma-prisma-client-api/manifest lockfile موقَّع GET /api/skills/prisma-prisma-client-api/lockfile

اختبرها

جارٍ استخدام "prisma-client-api". أحتاج إلى أحدث المنشورات المنشورة مع اسم كل مؤلف.

النتيجة المتوقعة:

نمط استعلام findMany باستخدام عامل تصفية المنشور وترتيب تنازلي حسب تاريخ الإنشاء.
توصية بـ include أو select تعيد حقول المؤلف المطلوبة فقط.
تذكير بالحد من حجم النتائج وفهرسة أعمدة التصفية والفرز.

جارٍ استخدام "prisma-client-api". هل يمكنني إنشاء استعلام SQL خام من اسم جدول يختاره المستخدم؟

النتيجة المتوقعة:

تحذير من أن المعرفات لا يمكن تحويلها إلى معلمات مثل القيم.
إرشادات لاستخدام قائمة سماح ثابتة للمعرفات المدعومة.
نمط ذي معلمات لكل القيم التي يقدمها المستخدم.

التدقيق الأمني

مخاطر متوسطة

v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 151 static findings are false positives caused by Markdown syntax, TypeScript templates, relative imports, environment configuration, SQL examples, and documentation links. No command execution, path traversal, environment-file reading, reconnaissance, unauthorized network behavior, or prompt injection was found. One medium concern remains because examples log raw query parameters without redaction and may expose sensitive data.

الملفات التي تم فحصها

2,155

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

references/client-methods.md:77-80 references/constructor.md:195-198

Unredacted Query Parameter Logging

Examples print raw query parameters to console without redaction guidance. Parameters may contain personal data or credentials and enter retained application logs.

Both examples directly log e.params from Prisma query events. Query parameters commonly contain user data, and neither example recommends redaction or development-only use.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

📁 الوصول إلى نظام الملفات (9)

references/client-methods.md:191 references/client-methods.md:209 references/constructor.md:8 references/constructor.md:97 references/constructor.md:136 references/raw-queries.md:30 references/raw-queries.md:43 references/raw-queries.md:53 SKILL.md:51

🔑 متغيرات البيئة (25)

🌐 الوصول إلى الشبكة (3)

SKILL.md:210 SKILL.md:211 SKILL.md:212

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/prisma-prisma-client-api/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/prisma-prisma-client-api/security.svg)](https://skillstore.io/skills/prisma-prisma-client-api?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/prisma-prisma-client-api?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/prisma-prisma-client-api/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/prisma-prisma-client-api.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

prisma. (2026). prisma-client-api security audit report (audit version 6) [Author version 7.6.0]. Skillstore. https://skillstore.io/skills/prisma-prisma-client-api/audits/6

اقتباس BibTeX

@techreport{prisma-prisma-prisma-client-api-2026,
  author = {prisma},
  title = {prisma-client-api security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/prisma-prisma-client-api/audits/6},
  note = {Author version 7.6.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "prisma-client-api security audit report (audit version 6)"
version: "7.6.0"
type: report
authors:
  - name: "prisma"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/prisma-prisma-client-api/audits/6"
identifiers:
  - type: other
    value: "skillstore:prisma-prisma-client-api:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء استعلامات التطبيق

استخدم عمليات CRUD والفلاتر وأشكال الاستعلامات الموثقة أثناء تنفيذ خدمة TypeScript.

مراجعة الوصول إلى قاعدة البيانات

تحقق من التحديدات وتحميل العلاقات وتقسيم الصفحات وخيارات المعاملات أثناء مراجعة الكود.

تعلم وسائل حماية SQL الخام

قارن أنماط Prisma SQL ذات المعلمات بالربط غير الآمن قبل إضافة استعلامات خاصة بقاعدة البيانات.

جرّب هذه الموجّهات

البحث عن مستخدم بالبريد الإلكتروني

اعرض استعلام Prisma Client للعثور على مستخدم واحد بالبريد الإلكتروني وتحديد id وemail وname فقط.

تصفية السجلات وتقسيمها إلى صفحات

ساعدني في كتابة استعلام Prisma findMany للمستخدمين النشطين، مرتبا حسب تاريخ الإنشاء، مع تقسيم الصفحات بالمؤشر.

إنشاء سجلات مرتبطة بأمان

اعرض كيفية إنشاء مستخدم ومنشور أولي في عملية Prisma واحدة. اشرح حقول العلاقة التي يجب أن أكيفها.

مراجعة خطة SQL خام

راجع استعلام Prisma raw SQL المخطط له. حدد متطلبات إضافة المعلمات واقترح أسلوبا أكثر أمانا باستخدام tagged-template.

أفضل الممارسات

حدد الحقول والعلاقات التي يحتاجها المستدعي فقط.
استخدم المعاملات للكتابات المرتبطة التي يجب أن تنجح أو تفشل معا.
استخدم القوالب الموسومة والمعلمات لقيم SQL الخام.

تجنب

لا تربط إدخال المستخدم بسلاسل SQL خام.
لا تعرض عناوين URL لقاعدة البيانات أو معلمات الاستعلام في سجلات التطبيق.
لا تستخدم تضمينات علاقات واسعة عندما يكون select المركز كافيا.

الأسئلة المتكررة

ما الذي تغطيه هذه المهارة؟

يغطي إعداد Prisma Client والاستعلامات والفلاتر والعلاقات والمعاملات والأساليب وأمان SQL الخام.

هل تنفذ أوامر قاعدة البيانات؟

لا. إنها توفر إرشادات مرجعية وأمثلة فقط.

هل يمكنها إنشاء استعلامات لنماذجي؟

نعم، يمكنها اقتراح أنماط، لكن يجب عليك تكييف أسماء النماذج والحقول مع مخططك.

متى يجب أن أستخدم SQL الخام؟

استخدمه فقط عندما تكون واجهات Prisma API للاستعلامات غير كافية، وفضل القوالب الموسومة ذات المعلمات.

هل يحمي من حقن SQL تلقائيا؟

لا. يجب عليك إضافة معلمات للقيم وتجنب المعرفات الديناميكية غير الموثوقة وربط السلاسل.

ما الأدوات التي يمكنها استخدام هذه المهارة؟

تعلن الحزمة دعم Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

prisma

الترخيص

MIT

إصدار المؤلف

v7.6.0

مراجعة Skillstore

المستودع

https://github.com/prisma/skills/tree/1a9f427e9fe2137298abbcc1a6f372db92e8c40d/prisma-client-api

مرجع

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

0 تنزيلات · 0 مشاهدات

بنية الملفات

📁 references/

📄 client-methods.md

📄 constructor.md

📄 filters.md

📄 model-queries.md

📄 query-options.md

📄 raw-queries.md

📄 relations.md

📄 transactions.md

📄 SKILL.md