🔧 إصلاح سجل يدوياً

لا توجد بيانات في هذا المسار

تنبيه أمني مهم

صلاحية المدير (isAdmin) يتم منحها حالياً عبر رمز يُتحقق منه من المتصفح، ثم يقوم المتصفح نفسه بكتابة isAdmin: true — وهذا لا يمكن أن يكون آمناً بمفرده: أي شخص يعرف الرمز (أو حتى بدون معرفته، لو قواعد الأمان تسمح بالكتابة) يمكنه منح نفسه صلاحية المدير مباشرة من console المتصفح. الإصلاح الحقيقي الوحيد هو قواعد Realtime Database — أضف هذا في Firebase Console → Realtime Database → Rules:

"players": {
  "$uid": {
    "isAdmin": {
      ".write": "auth != null && auth.uid === $uid && (root.child('players').child($uid).child('isAdmin').val() === true || newData.val() === false)"
    }
  }
}

هذا يمنع أي مستخدم من منح نفسه isAdmin: true — فقط من كان مديراً بالفعل يمكنه تعديل هذا الحقل (أو إزالته عن نفسه). منح صلاحية مدير جديدة يجب أن يتم يدوياً من Firebase Console.

معلومات الحساب الحالي