لا تحذف كل استعلام أو جزء من رابط ملف شخصي مشترك

اقرأ الرابط كأجزاء، لا ككتلة واحدة

يتكون عنوان URL من قطع منفصلة: المخطط، والجهة المسؤولة (المضيف)، ومسار المورد، ومعاملات استعلام اختيارية، وجزء اختياري. تبدأ سلسلة الاستعلام بـ ؟ وتُعالج وفقًا لقواعد الخادم، لذا فإن حذف المعاملات قد يغيّر ما يعيده الخادم أو ما إذا كانت الصفحة تُحمَّل أصلًا. يبدأ الجزء بـ # ولا يُرسَل في طلب HTTP، لكنه قد يؤثر مع ذلك في التنقل داخل المتصفح. إن التعامل مع الرابط كله كشيء قابل للتخلص منه يجرّدك من السياق الذي تحتاجه للحكم على ما هو آمن. [MDN: مكوّنات URL]

• اكتب الرابط الأصلي في ملاحظة خاصة قبل أن تغيّر أي شيء.
• حدد المضيف والمسار، ثم حدد أول ؟ وأول #.

معاملات الاستعلام تؤدي عملًا عادةً

لأن الخادم يعالج معاملات الاستعلام، فهي غالبًا الجزء الذي يخبر الصفحة بأي ملف شخصي أو إصدار أو لغة أو سياق مشاركة تعرضه. لا يمكنك أن تفترض أن معاملًا قصيرًا هو تتبع وأن معاملًا طويلًا جوهري، أو العكس. إذا لم تستطع تفسير سبب وجود معامل، فاتركه في مكانه واستخدم الرابط كما أعطاه المالك. وإذا كانت الصفحة لا تزال تعمل دونه، فهذه ملاحظة من اختبارك الخاص، وليست دليلًا على أن لا أحد يعتمد عليه. [MDN: مكوّنات URL]

• افتح الرابط كما استلمته بالضبط وسجّل ما يظهر.
• إذا اختبرت نسخة أقصر، فأبقِ الأصل خاصًا ولاحظ ما إذا تغيّرت الصفحة.

الجزء محلي في المتصفح، ومع ذلك حساس

لا يُرسَل الجزء مع طلب HTTP، لذا فإن إزالته غالبًا لا تؤثر في ما يعيده الخادم. وهذا يجعله مغريًا للحذف عند أول نظرة. لكن الأجزاء قد تؤثر في التنقل، وقد تحمل أيضًا قيمًا وُضعت هناك عن قصد. كون الجزء هادئًا بصريًا لا يجعله آمنًا للنشر. إذا بدا الجزء كمعرّف أو دعوة أو رمز، فلا تنشره، ولا تزله وتفترض أنك أنتجت الرابط نفسه الذي كان المالك يقصد مشاركته. [MDN: مكوّنات URL]

افصل الملاحظة والحد والقرار

رابط المشاركة النظيف حكم مبني على ما تراه فعلًا، وليس تخمينًا. افصل ثلاثة أمور: ما لاحظته في الرابط، وما لا تخبرك به تلك الملاحظة، وما ستفعله بعد ذلك. يمنعك هذا من تحويل رابط يعمل إلى رابط معطّل، ومن اعتبار معامل محذوف دليلًا على أن الرابط المتبقي عام أو آمن.

النشر قرار منفصل عن التنظيف

حتى الرابط الذي يُحمَّل بشكل صحيح قد يكشف عن رمز مميز أو قيمة تتبُّع إذا لصقته في منشور عام. قرِّر بشأن الوظائف وبشأن الكشف واحدة تلو الأخرى. تحقَّق أولًا من أن الرابط يعمل للمشاهد المقصود؛ ثم اسأل عمّا إذا كان ينبغي أن يظهر الرابط علنًا على الإطلاق. إذا لم تكن المالك ولا تستطيع التأكُّد من الغرض من معامل ما، فلا تنشر نسخة معدَّلة. الرابط الذي يشبه رابطًا آخر ليس دليلًا على أن الوجهتين متطابقتان، والتسمية المعروضة ليست هي نفس الكائن الذي تشير إليه. [MDN: مكوّنات URL]

• إذا كان عنصر تحكُّم أو خيار مشاركة غير متاح، فسجِّله على أنه غير متاح وتوقَّف عند حد الوصول.
• اطلب من المالك رابط مشاركة حاليًا بدلًا من إعادة بناء رابط بنفسك.

مثال افتراضي على ضبط النفس

تخيَّل أن زميلًا يرسل رابط ملف شخصي يتضمَّن معاملًا واحدًا وجزءًا بعد علامة المربع يبدو كرمز قصير. تفتحه فيُحمَّل، وتريد نشره في مجموعة. التصرُّف الآمن ليس حذف الجزأين الختاميين والأمل في أن ينجح ذلك. بدلًا من ذلك، دوِّن الأصل، ولا تختبر شيئًا علنًا، واسأل الزميل عمّا إذا كان هناك رابط مشاركة. إن لم يستطع تقديمه، يمكنك وصف الملف الشخصي دون نشر الرابط. يبقي هذا الخيار الصفحة تعمل للأشخاص الذين وُجِّهت إليهم ويتجنَّب تسريب قيمة لا تفهمها. [MDN: مكوّنات URL]

سؤالان إضافيان