อย่าลบทุกคิวรีหรือแฟรกเมนต์จากลิงก์โปรไฟล์ที่แชร์

อ่านลิงก์เป็นส่วน ๆ ไม่ใช่เป็นก้อนเดียว

URL ประกอบด้วยชิ้นส่วนแยกจากกัน: สคีมา อำนาจ (โฮสต์) พาธทรัพยากร พารามิเตอร์คิวรีเสริม และแฟรกเมนต์เสริม สตริงคิวรีเริ่มต้นด้วย ? และถูกประมวลผลตามกฎของเซิร์ฟเวอร์ ดังนั้นการลบพารามิเตอร์อาจเปลี่ยนสิ่งที่เซิร์ฟเวอร์ส่งกลับหรือทำให้เพจโหลดไม่ได้เลย แฟรกเมนต์เริ่มต้นด้วย # และไม่ถูกส่งในคำขอ HTTP แต่ก็ยังอาจส่งผลต่อการนำทางในเบราว์เซอร์ การถือว่าลิงก์ทั้งลิงก์เป็นสิ่งทิ้งได้จะตัดบริบทที่คุณต้องใช้ตัดสินว่าอะไรปลอดภัย [MDN: องค์ประกอบของ URL]

• จดลิงก์ต้นฉบับไว้ในบันทึกส่วนตัวก่อนที่คุณจะเปลี่ยนอะไร
• ทำเครื่องหมายโฮสต์และพาธ แล้วทำเครื่องหมาย ? ตัวแรกและ # ตัวแรก

พารามิเตอร์คิวรีมักทำหน้าที่

เนื่องจากพารามิเตอร์คิวรีถูกจัดการโดยเซิร์ฟเวอร์ มักเป็นส่วนที่บอกเพจว่าจะแสดงโปรไฟล์ เวอร์ชัน ภาษา หรือบริบทการแชร์ใด คุณไม่สามารถสันนิษฐานได้ว่าพารามิเตอร์สั้นคือการติดตามและพารามิเตอร์ยาวคือจำเป็น หรือกลับกัน หากคุณอธิบายไม่ได้ว่าพารามิเตอร์มีอยู่ทำไม ให้ปล่อยไว้และใช้ลิงก์ตามที่เจ้าของให้มา หากเพจยังทำงานได้โดยไม่มีพารามิเตอร์นั้น นั่นคือการสังเกตจากการทดสอบของคุณเอง ไม่ใช่หลักฐานว่าไม่มีใครพึ่งพามัน [MDN: องค์ประกอบของ URL]

• เปิดลิงก์ตามที่ได้รับมาทุกประการและบันทึกสิ่งที่ปรากฏ
• หากคุณทดสอบเวอร์ชันที่สั้นกว่า ให้เก็บต้นฉบับเป็นส่วนตัวและจดว่าเพจเปลี่ยนไปหรือไม่

แฟรกเมนต์อยู่ฝั่งเบราว์เซอร์ และยังละเอียดอ่อน

แฟรกเมนต์ไม่ถูกส่งไปกับคำขอ HTTP ดังนั้นการลบมักไม่มีผลต่อสิ่งที่เซิร์ฟเวอร์ส่งกลับ ทำให้ชวนลบทุกแฟรกเมนต์เมื่อเห็น แต่แฟรกเมนต์อาจส่งผลต่อการนำทาง และอาจมีค่าที่ถูกใส่ไว้โดยเจตนา การที่แฟรกเมนต์ดูเงียบไม่ทำให้ปลอดภัยต่อการเผยแพร่ หากแฟรกเมนต์ดูเหมือนตัวระบุ คำเชิญ หรือโทเค็น อย่าเผยแพร่ และอย่าลบมันแล้วสันนิษฐานว่าคุณได้สร้างลิงก์เดียวกันกับที่เจ้าของตั้งใจจะแชร์ [MDN: องค์ประกอบของ URL]

แยกการสังเกต ขีดจำกัด และการตัดสินใจ

ลิงก์แชร์ที่สะอาดคือการตัดสินที่สร้างจากสิ่งที่คุณเห็นจริง ไม่ใช่การเดา แยกสามสิ่งออกจากกัน: สิ่งที่คุณสังเกตในลิงก์ สิ่งที่การสังเกตนั้นบอกคุณไม่ได้ และสิ่งที่คุณจะทำต่อไป วิธีนี้ช่วยไม่ให้คุณเปลี่ยนลิงก์ที่ใช้งานได้ให้เสีย และไม่ให้ถือว่าพารามิเตอร์ที่ถูกลบเป็นหลักฐานว่าลิงก์ที่เหลือเป็นสาธารณะหรือปลอดภัย

การเผยแพร่เป็นการตัดสินใจแยกจากการทำความสะอาด

แม้แต่ลิงก์ที่โหลดได้อย่างถูกต้องก็อาจเปิดเผยโทเค็นหรือค่าติดตามได้ หากคุณวางไว้ในโพสต์สาธารณะ ควรตัดสินใจเกี่ยวกับการทำงานและเกี่ยวกับการเปิดเผยทีละเรื่อง ก่อนอื่นให้ยืนยันว่าลิงก์ใช้งานได้สำหรับผู้ชมที่ตั้งใจไว้ แล้วจึงถามว่าลิงก์นั้นควรปรากฏต่อสาธารณะหรือไม่ หากคุณไม่ใช่เจ้าของและไม่สามารถยืนยันได้ว่าพารามิเตอร์หนึ่งมีไว้เพื่ออะไร อย่าเผยแพร่เวอร์ชันที่ดัดแปลง ลิงก์ที่ดูคล้ายลิงก์อื่นไม่ใช่หลักฐานว่าปลายทางทั้งสองเหมือนกัน และป้ายกำกับที่แสดงไม่ใช่วัตถุเดียวกันกับเป้าหมายของมัน [MDN: องค์ประกอบของ URL]

• หากตัวควบคุมหรือตัวเลือกการแชร์ไม่พร้อมใช้งาน ให้บันทึกว่าไม่พร้อมใช้งานและหยุดที่ขอบเขตการเข้าถึง
• ขอลิงก์แชร์ปัจจุบันจากเจ้าของแทนการสร้างขึ้นใหม่ด้วยตนเอง

ตัวอย่างสมมติของการยับยั้งชั่งใจ

สมมติว่าเพื่อนร่วมงานส่งลิงก์โปรไฟล์มาพร้อมพารามิเตอร์หนึ่งและแฟรกเมนต์ที่อ่านดูเหมือนรหัสสั้น ๆ คุณเปิดมัน มันโหลดได้ และคุณอยากโพสต์ในกลุ่ม วิธีที่ปลอดภัยคืออย่าลบส่วนท้ายทั้งสองส่วนแล้วหวังเอา แต่ให้บันทึกต้นฉบับไว้ ไม่ทดสอบอะไรต่อสาธารณะ และถามเพื่อนร่วมงานว่ามีลิงก์แชร์หรือไม่ หากพวกเขาให้ไม่ได้ คุณสามารถอธิบายโปรไฟล์ได้โดยไม่เผยแพร่ลิงก์ ทางเลือกนั้นทำให้หน้าเว็บยังใช้งานได้สำหรับผู้ที่มันมีไว้สำหรับ และหลีกเลี่ยงการรั่วไหลของค่าที่คุณไม่เข้าใจ [MDN: องค์ประกอบของ URL]

อีกสองสามคำถาม