متجر تولزاتي - منصة تجارة إلكترونية متكاملة (B2B + B2C)

تم تنفيذ متجر تولزاتي (Toolsaty.com) كمنصة تجارة إلكترونية احترافية للسوق السعودي، متخصصة في بيع المعدات وقطع الغيار وأدوات الصيانة لمحلات الهواتف والإلكترونيات. المشروع ليس مجرد متجر بل منظومة متكاملة من 4 واجهات متخصصة تعمل معاً على نفس قاعدة البيانات.

الواجهات الأربعة في المشروع

1. واجهة المتجر (Storefront):

واجهة العملاء التفاعلية مع كاتالوج المنتجات، فلاتر متقدمة بالتصنيف والسعر والعلامة التجارية، صفحات تفاصيل المنتج مع معرض صور، سلة شراء ذكية تدعم الضيوف والأعضاء، نظام checkout متعدد الخطوات، تتبع الطلبات في الوقت الفعلي، نظام تقييمات ومراجعات، نشرة إخبارية، ومدوّنة تقنية.

2. لوحة الأدمن (Admin Dashboard):

لوحة تحكم احترافية مع رسوم بيانية تفاعلية (Chart.js) تعرض المبيعات، الإيرادات، الطلبات، وأكثر المنتجات مبيعاً. تشمل إدارة كاملة لـ: المنتجات، التصنيفات، العلامات التجارية، الطلبات، العملاء، طلبات السحب، الموظفين (HR Module)، الإعدادات، الكوبونات، والتقارير. نظام صلاحيات متعدد المستويات بـ JWT (super_admin، admin، manager) مع إمكانية تخصيص أذونات كل دور.

3. لوحة المسوّق بالعمولة (Affiliate Dashboard):

نظام تسويق بالعمولة متكامل: روابط إحالة مخصصة لكل مسوّق، تتبع النقرات والمبيعات في الوقت الفعلي، حساب العمولات تلقائياً، طلبات السحب البنكي، إحصائيات الأداء، ومواد تسويقية جاهزة.

4. لوحة المدرّب - أكاديمية تولزاتي (Instructor Dashboard):

قسم تعليمي مدمج لبيع الدورات التدريبية في مجال صيانة الإلكترونيات. كل مدرّب لديه لوحة خاصة لإدارة دوراته، الطلاب، الإيرادات، وشهادات الإتمام.

المميزات التقنية المتقدمة

• معمارية SPA حديثة: 4 تطبيقات أحادية الصفحة (Single Page Applications) مبنية بـ Vanilla JavaScript مع Vite للبناء والتطوير السريع، تستهلك REST API مشترك.
• مصادقة JWT آمنة: نظام مصادقة قائم على JSON Web Tokens مع صلاحيات مبنية على الأدوار (RBAC)، ودعم 3 أنواع من المستخدمين (admin، customer، instructor).
• رفع ملفات آمن: نظام رفع ملفات مع التحقق من MIME الفعلي للملف (وليس امتداده) لمنع رفع ملفات تنفيذية، أسماء عشوائية بـ random_bytes لمنع التخمين، وحجب تنفيذ PHP في مجلد التحميلات.
• وضع الصيانة الذكي: ميزة Maintenance Mode متطورة تسمح بفتح الموقع لـ IPs محددة، أو عبر مفتاح bypass خاص (preview key) مع كوكي 24 ساعة للمراجعة قبل الإطلاق.
• SEO احترافي: Sitemap.xml ديناميكي، Meta Tags من السيرفر للزواحف، روابط نظيفة للمنتجات (/product/slug)، Structured Data، دعم AMP اختياري.
• دعم RTL كامل: الواجهة بالكامل بالعربية مع دعم اتجاه RTL، وبنية معمارية تسمح بإضافة الإنجليزية لاحقاً.
• حماية أمنية مشددة: Prepared statements في كل استعلام، bcrypt للكلمات السرية، CSRF Protection، حماية ضد XSS و SQL Injection، حماية ملفات .env و .sql عبر .htaccess.
• نظام دفع متعدد: دفع بالبطاقات، تحويل بنكي مع رفع إيصال، دفع عند الاستلام.

النتائج المحققة

• إطلاق منصة متكاملة بمعمارية SPA حديثة تنافس أكبر منصات التجارة الإلكترونية.
• بنية تحتية قابلة للتوسع تدعم إضافة آلاف المنتجات والمستخدمين بدون تأثير على الأداء.
• تحسين تجربة الأدمن بنسبة كبيرة عبر لوحة تحكم تفاعلية تعرض المؤشرات في الوقت الفعلي.
• مصدر دخل إضافي للشركة عبر نظام التسويق بالعمولة والأكاديمية التعليمية.
• تجربة استخدام سريعة جداً بفضل معمارية SPA (لا يتم إعادة تحميل الصفحة).
• موقع آمن بالكامل ومطابق لأفضل ممارسات OWASP Top 10.