تُسرد أنواع المواقع الإلكترونية في عروض الأسعار بأسماء تصف الشكل النهائي: تعريفي، صفحة هبوط، متجر، منصة. لكن ما يحدّد التكلفة والمدة والمخاطر سؤال آخر: ماذا يفعل الموقع بالبيانات. موقع يعرض صفحات محضّرة سلفًا، وموقع يستقبل استمارة، وموقع يسحب من بطاقة، ثلاثة أنظمة مختلفة حتى لو تشابهت في عدد الصفحات وفي التصميم.

هذا الدليل يمشي على الحدود الفاصلة بين هذه الوظائف، ويقول عند كل حدّ ما الذي يدخل إلى نظامك فعلًا: قاعدة بيانات، حسابات مستخدمين، بوابة دفع، لوحة تحكم، متطلبات استضافة، التزام قانوني، وقواعد فهرسة تحدّد إن كان الموقع سيظهر في نتائج البحث أصلًا.

صنّف موقعك بوظيفته، لا بشكله

الترتيب المفيد يقوم على ما يحدث بعد أن يفتح الزائر الصفحة:

ما يفعله الموقعالاسم الشائع لهما يدخل النظام لأجله
يعرض محتوى محضّرًا سلفًاتعريفي، صفحة هبوط، مدونةتحرير محتوى، صفحات تُبنى قبل الزيارة
يستقبل بيانات من الزائرتعريفي بنماذج، صفحة حجزتخزين دائم، تحقّق من جهة الخادم، مكان يراجع فيه فريقك
ينفّذ معاملة ماليةمتجر إلكترونيبوابة دفع، حالة طلب ومخزون، مستندات ضريبية
يعطي كل مستخدم حسابًا وصلاحيةمنصة، بوابة عملاءمصادقة، صلاحيات، عزل بيانات كل مستخدم
يُنجَز داخله عمل كاملتطبيق ويب، لوحة تشغيلمهام خلفية، سجل تدقيق، بنية نشر ومراقبة

كل صف في هذا الجدول يقع فوق الصف الذي قبله ولا يلغيه. المتجر يظل موقعًا يعرض محتوى ويستقبل بيانات، ويضيف فوقهما المعاملة المالية. لذلك لا يُسأل «أي نوع أختار؟» مرة واحدة، بل «إلى أي حدّ أحتاج أن أصعد الآن؟».

الحدّ الأول: حين يبدأ الموقع في الكتابة لا القراءة فقط

استمارة التواصل أرخص بند في أي عرض سعر، وهي أول شيء يغيّر طبيعة المشروع. قبلها، الموقع يقرأ ملفات ويعرضها. بعدها، صار عندك ما يُكتب ويُخزَّن ويُراجَع ويُحذف في وقت ما.

ثلاثة أشياء تظهر هنا ولا يذكرها البائع عادة. الأول أن التحقّق من المدخلات في المتصفح تجربة استخدام لا حماية: البيانات التي يرسلها الزائر تصل إلى خادمك مهما فعلت الواجهة. ويصنّف مشروع OWASP هجمات الحقن في المرتبة الثالثة عالميًا بأكثر من 274 ألف حالة في بيانات المشاركين، ويضع سببها الأول في بيانات المستخدم التي لا يتحقّق منها التطبيق ولا ينقّيها.

الثاني أن البيانات المستلمة تحتاج مكانًا يقرأها منه بشر، وهذه أول لوحة تحكم حقيقية في المشروع. البريد الإلكتروني يكفي لعشر رسائل شهريًا، ويفشل عند خمسين لأن أحدًا لن يعرف أيها رُدّ عليها.

الثالث أن الاسم ورقم الهاتف بيانات شخصية، ومعها تبدأ التزامات لم تكن قائمة قبل يوم واحد: أساس قانوني للجمع، ومدة احتفاظ، واستجابة لطلب الحذف. تفاصيل ما يترتب على ذلك داخل قاعدة بياناتك تحديدًا في دليلنا عن حماية بيانات العملاء في مصر والسعودية.

الحدّ الثاني: حين يقبض الموقع نقودًا

هنا تدخل قواعد لا يضعها فريق التطوير ولا أنت. معيار PCI DSS يسري على كل من يخزّن بيانات البطاقات أو يعالجها أو ينقلها، والتاجر نفسه مطالَب بأن يقرّ سنويًا بامتثاله، كما يشرح دليل أمان التكامل من Stripe (اطُّلع عليه في 22 سبتمبر 2026).

الفارق العملي بين تكامل وآخر ضخم. يذكر الدليل نفسه أن التعامل المباشر مع بيانات البطاقة الحساسة داخل صفحتك قد يُلزمك باستيفاء أكثر من 300 ضابط أمني، بينما التكاملات التي ترسل بيانات البطاقة إلى المزوّد دون أن تمرّ بخوادمك تقلّل التزاماتك. اسأل من يبني متجرك سؤالًا واحدًا: هل يلمس رقم البطاقة خادمنا في أي لحظة؟ الإجابة تحدّد حجم عبء الامتثال الذي ستحمله كل سنة. ويضيف الدليل شرطين تقنيين: صفحة الدفع تستخدم TLS 1.2 أو أحدث، وما يُسمح بتخزينه عندك هو نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء فقط.

يتغيّر معنى قاعدة البيانات أيضًا. جدول رسائل يحتمل الخطأ؛ أما الطلب فله حالة تتحرّك، ومخزون ينقص، وسعر لحظة البيع الذي يجب ألا يتغيّر بعد الشراء، ومرتجع يعكس كل ذلك. مقارنة بوابات الدفع المتاحة محليًا في دليلنا عن Paymob وFawryPay وInstaPay، وخطوات التنفيذ بعد اتخاذ القرار في كيف تنشئ متجرًا إلكترونيًا في مصر.

ثم يأتي الالتزام الضريبي. تذكر مصلحة الضرائب المصرية أن ممولي المصلحة كافة صاروا داخل منظومة الفاتورة الإلكترونية بموجب قرار وزير المالية 323 لعام 2022، وأن الانضمام يتحقق بثلاثة أمور: توقيع إلكتروني معتمد أو ختم، وأكواد معتمدة لكل صنف تبيعه، وربط نظامك بالمنظومة برمجيًا. ومنظومة الإيصال الموجّهة للبيع للمستهلك تضيف شرطًا آخر: أن تكون داخل منظومة الفاتورة بالفعل، وألا تبدأ إلا بعد قرار يصدره رئيس المصلحة بإلزامك. وتنبّه الصفحة نفسها إلى أن التخلّف عن ذلك تُطبَّق بشأنه العقوبات المنصوص عليها في القانون (شروط وحدود الالتزام، مصلحة الضرائب المصرية، اطُّلع عليها في 22 سبتمبر 2026). خطوات الربط في دليل الفاتورة الإلكترونية المصرية، ونظيرها السعودي في المرحلة الثانية من الفوترة الإلكترونية.

الحدّ الثالث: حين يصبح لكل مستخدم حساب

تسجيل الدخول أسهل جزء في هذه المرحلة. العمل الحقيقي في الصلاحيات: من يرى ماذا، ومن يعدّل ماذا، وماذا يحدث إن غيّر أحدهم رقمًا في الرابط ليفتح بيانات عميل آخر.

يضع OWASP التحكم في الوصول المعطوب في المرتبة الأولى في تصنيف 2021، بأكثر من 318 ألف حالة، وهو أكثر بند تكرارًا في بيانات المشاركين. ومن صوره التي يذكرها: الاطّلاع على حساب شخص آخر أو تعديله بمجرد تمرير معرّفه، وغياب الضوابط عن نداءات POST وPUT وDELETE في الواجهات البرمجية، وتصرّف المستخدم العادي بصلاحيات مدير.

أثر ذلك على الجدول الزمني مباشر: كل شاشة جديدة تُختبر مرة لكل دور، لا مرة واحدة. ثلاثة أدوار تعني ثلاثة أضعاف حالات الاختبار لكل ميزة، وهذا وحده يفسّر جانبًا كبيرًا من القفزة في السعر بين «موقع بلوحة تحكم» و«منصة». الثغرات الشائعة في هذه المرحلة مشروحة في ثغرات المواقع الشائعة، والحالات التي تكسر منطق الحجز تحديدًا في نظام حجز المواعيد.

هناك أثر ثانٍ يغيب عن الحساب: جزء من موقعك يخرج من محركات البحث بقرارك. توضّح Google أن الصفحات غير المتاحة دون تسجيل دخول من بين ما لا يزحف إليه Googlebot، وتوصي بأن ترد هذه الصفحات برمز الحالة 401 حتى يفهم الزاحف أنها ليست خطأ. عمليًا صار عندك على النطاق نفسه مهمتان مختلفتان: صفحات عامة وظيفتها أن تُوجَد في البحث، وشاشات خاصة وظيفتها ألا تُوجَد فيه.

متى يصبح ما تبنيه تطبيق ويب لا موقعًا

الإشارة ليست في عدد الصفحات. هي أن الزائر يفتح الشاشة ليشتغل عليها نصف ساعة، لا ليقرأها دقيقتين. عندها تظهر متطلبات من عائلة أخرى: حالة تعيش في المتصفح وتُحفظ باستمرار، ومعالجة تعديل شخصين للسجل نفسه في اللحظة نفسها، ومهام تعمل في الخلفية بعد إغلاق الصفحة (تقارير، إشعارات، تكاملات)، وسجل تدقيق يقول من غيّر ماذا ومتى.

هل تخطط لبناء أو تطوير مشروع رقمي؟

فريق سنابل يوفر لك دراسة فنية مخصصة لتحديد التقنيات المناسبة وتكلفة التنفيذ الدقيقة.

تواصل عبر واتساباستكشف خدماتنا

عند هذا الحدّ يصبح فصل الواجهة عن الخلفية قرارًا حقيقيًا له تكلفة وليس تفضيلًا تقنيًا، وقد فصّلنا متى يستحق ذلك وما الذي يضيفه إلى الفاتورة في React أم Laravel؟ السؤال الحقيقي هو فصل الواجهة عن الخلفية. وإن كان السؤال الأوسع هو أصلًا ويب أم تطبيق هاتف، فالمعايير في موقع أم تطبيق موبايل.

نموذج العرض: الفرق الذي يقرّر إن كان الموقع سيُفهرس

تشرح Google أن بحثها يعمل في ثلاث مراحل: الزحف، ثم الفهرسة، ثم عرض النتائج؛ وبعض الصفحات لا تجتاز كل مرحلة، ولا ضمان للزحف أو الفهرسة أو الظهور حتى مع اتّباع الأساسيات. هنا يظهر أثر قرار معماري يُتخذ عادة دون مناقشة مع صاحب المشروع.

في الموقع الذي يُبنى في الخادم، تحمل استجابة HTML كل المحتوى، فيقرؤه الزاحف من أول طلب. أما نموذج «هيكل التطبيق» الذي يرسم الصفحة في المتصفح، فلا تتضمّن HTML الأولية فيه المحتوى الفعلي، ويحتاج محرك البحث إلى تنفيذ JavaScript ليراه، كما تشرح أساسيات السيو المستند إلى JavaScript. وGoogle تنفّذ JavaScript فعلًا بإصدار حديث من Chrome، لكن الصفحة تدخل طابورًا للعرض قد يستغرق ثوانٍ وقد يطول أكثر. ولهذا توصي الوثيقة نفسها بالعرض من جهة الخادم أو العرض المسبق، لأنه أسرع للمستخدمين وبرامج الزحف معًا.

وتضيف Google تفصيلة تخص محركات البحث الأخرى: بعضها قد يتجاهل JavaScript تمامًا، فلا يرى المحتوى المولَّد به إطلاقًا، وتصف «العرض الديناميكي» بأنه حل بديل لا تنصح به لما يضيفه من تعقيد وموارد.

قواعد عملية تتبع من ذلك مباشرة:

  • الصفحات التي تعتمد عليها في التسويق تُسلَّم من الخادم جاهزة. الشاشات خلف تسجيل الدخول اصنعها كما يناسب فريقك.
  • الروابط تُكتب في عنصر a بسمة href؛ لا يكتشف Googlebot غير ذلك. والتنقل داخل التطبيق يُنفَّذ عبر History API لا عبر أجزاء العنوان بعد #.
  • في تطبيقات الصفحة الواحدة، المنتج المحذوف الذي يعرض صفحة فارغة برمز 200 يتحول إلى خطأ soft 404. المعالجة إما إعادة توجيه إلى عنوان يردّ 404 من الخادم، أو حقن noindex في الصفحة.
  • المتجر له أنواع بيانات منظَّمة تخصّه تذكرها Google صراحة: BreadcrumbList وLocalBusiness وOrganization وProduct وProductGroup.

أما كلام «ميزانية الزحف» الذي يُقال لأصحاب المتاجر الصغيرة، فله حجم محدّد. دليل Google لميزانية الزحف موجَّه للمواقع التي تتجاوز مليون صفحة فريدة يتغيّر محتواها أسبوعيًا، أو تتجاوز 10,000 صفحة فريدة يتغيّر محتواها يوميًا؛ ودون ذلك يكفي إبقاء خريطة الموقع محدَّثة ومتابعة تقرير فهرسة الصفحات. ما يستحق انتباهك في الكتالوج المتوسط شيء آخر: صفحات الفرز والفلترة التي تولّد عناوين مكرّرة لنفس المحتوى، وهي في نصّ الدليل أكثر عامل يمكنك التحكم فيه إيجابيًا. تفاصيل أوسع عن هذا الجانب في دليل SEO للشركات في مصر والخليج وتحسين سرعة الموقع.

الاستضافة تتبع الوظيفة

موقع يعرض صفحات محضَّرة سلفًا يحتاج خدمة تسليم ملفات وشهادة TLS وشبكة توزيع. الموقع الذي يستقبل بيانات يضيف قاعدة بيانات لها نسخ احتياطية تُختبر استعادتها، لا نسخ تُؤخذ وتُنسى. والموقع الذي يبيع أو يحتفظ بحسابات يضيف سؤالًا قانونيًا: أين تُخزَّن بيانات عملائك جغرافيًا، ومن يملك حق نقلها خارج البلد. هذا الفرق بالذات مشروح بالتفصيل في كيف تختار شركة استضافة لموقعك.

جدول القرار

ما تريد أن تفعلهالموقع المطلوب بوظيفتهما يترتب عليه
أن يجدك الناس ويفهموا ما تقدّمهيعرض محتوىصفحات تُسلَّم من الخادم، أداة تحرير محتوى، بلا حسابات؛ عبء امتثال شبه معدوم
أن تصلك طلبات عروض أسعار أو حجوزات أو سير ذاتيةيستقبل بياناتتخزين دائم، تحقّق من جهة الخادم، صندوق مراجعة لفريقك، مدة احتفاظ معلنة، التزامات حماية البيانات
أن تقبض ثمن المنتج أونلاينيبيعبوابة دفع، تكامل لا تمرّ فيه البطاقة بخادمك، TLS 1.2 أو أحدث، حالة طلب ومخزون ومرتجعات، فوترة إلكترونية
أن يدخل كل عميل ليرى بياناته هوحسابات وصلاحياتمصادقة وصلاحيات لكل دور، اختبار مضروب في عدد الأدوار، جزء من الموقع خارج الفهرسة عمدًا (401)
أن ينجز فريقك عمله اليومي داخل المتصفحتطبيق ويبمهام خلفية، سجل تدقيق، معالجة التعديل المتزامن، بيئة نشر ومراقبة، وقرار فصل الواجهة عن الخلفية

أن تبدأ صغيرًا وتنتقل لاحقًا

الترقية بين هذه المستويات ممكنة، لكنها ليست «إضافة وحدة». أنت تعبر حدًّا، ومعه تدخل متطلبات جديدة على النظام كله. ما يجعل العبور رخيصًا ثلاثة أشياء تُطلب من اليوم الأول: أن يكون المحتوى في قاعدة بيانات لا مكتوبًا داخل الصفحات، وأن تبقى عناوين الصفحات كما هي بعد التطوير حتى لا تفقد ما فهرسته Google، وأن تملك أنت الكود والبيانات والنطاق والاستضافة.

اطلب مسار الترقية مكتوبًا في العرض: ماذا يتغيّر في قاعدة البيانات حين نضيف الحسابات، وماذا يحدث للروابط الحالية، وما الذي يُعاد بناؤه من الصفر. الشركة التي تجيب عن هذا بوضوح قبل التعاقد أقل احتمالًا لأن تفاجئك لاحقًا، وبقية معايير الاختيار في كيف تختار شركة تصميم مواقع في مصر، وبنود الفاتورة في دليل تكلفة تصميم موقع إلكتروني. وإن كان ما تحتاجه صفحة واحدة لحملة إعلانية، فعناصرها في صفحة الهبوط التي تحوّل الزائر إلى عميل.

الخلاصة التي تستحق أن تبقى معك: لا تشترِ اسم نوع، اشترِ الوظيفة التي تحتاجها اليوم مع طريق واضح إلى الوظيفة التالية.

إن كنت واقفًا الآن عند أحد هذه الحدود ولا تعرف أيّ جانب منه يناسبك، اكتب لنا ماذا تريد أن يفعل الموقع لا كيف يبدو. يصلك من فريق سنابل تصوّر مبدئي مع تقدير للوقت والتكلفة في غضون 24 ساعة، بلا مقابل ولا التزام، من صفحة خدمات تطوير الويب.

الأسئلة الشائعة

هل يظهر الموقع المبني بـReact أو Vue في نتائج Google؟

نعم في الغالب، لأن Google تنفّذ JavaScript بإصدار حديث من Chrome. لكن الصفحة تنتظر دورها في طابور العرض ثوانٍ وربما أطول، وبعض محركات البحث الأخرى قد تتجاهل JavaScript فلا ترى المحتوى المولَّد به. ولهذا توصي Google بالعرض من جهة الخادم أو العرض المسبق للصفحات التي تعتمد عليها في البحث.

متى أحتاج قاعدة بيانات فعلًا؟

من اللحظة التي يكتب فيها أحد شيئًا يجب أن يبقى: رسالة استمارة، حجز، طلب، حساب. الموقع الذي يعرض محتوى محضَّرًا سلفًا يحتاج أداة لتحرير المحتوى، وهذه ليست بالضرورة القاعدة التي يُسعَّر بها نظام كامل بجداول مترابطة ونسخ احتياطية تُختبر.

عندي استمارة تواصل فقط. هل عليّ التزامات حماية بيانات؟

الاسم ورقم الهاتف والبريد بيانات شخصية، ووجودها يفرض أساسًا قانونيًا للجمع، ومدة احتفاظ معلنة، وطريقة للحذف عند الطلب. حجم الالتزام يختلف بحسب نشاطك ونوع البيانات وعددها، والتفصيل في حماية بيانات العملاء في مصر والسعودية.

كم عدد الصفحات الذي يجعل موقعي «كبيرًا» في نظر Google؟

تحدّد Google في دليل ميزانية الزحف نطاقين: أكثر من مليون صفحة فريدة يتغيّر محتواها أسبوعيًا، أو أكثر من 10,000 صفحة فريدة يتغيّر محتواها يوميًا. أغلب مواقع الشركات والمتاجر المتوسطة دون ذلك بكثير، ويكفيها تحديث خريطة الموقع ومتابعة تقرير فهرسة الصفحات.

المصادر

جميع الروابط اطُّلع عليها في 22 سبتمبر 2026.