喺你分享或發布清理過嘅個人檔案連結之前，開啟你收到嘅原本連結，並註明每一部分有咩作用。? 之後嘅查詢字串係由伺服器讀取，所以移除部分內容可能會令你本來想睇嘅頁面壞掉。# 之後嘅片段由瀏覽器處理，通常控制頁面喺邊度開啟，但佢仍然可能帶有敏感數值。只有當你知道某部分點解存在，先至移除佢，並且永遠唔好將仍然含有權杖、邀請碼或追蹤數值嘅連結貼到公開地方。
使用我們的 TraceSeek 應用程式尋找公開社交檔案線索。
將連結當作多個部分嚟讀，而唔係一舊嘢
一個網址由唔同部分組成：通訊協定、授權（主機）、資源路徑、可選嘅查詢參數，同可選嘅片段。查詢字串以 ? 開始，並按照伺服器嘅規則處理，所以刪除參數可以改變伺服器回傳咩，或者個頁面能唔能夠載入。片段以 # 開始，唔會喺 HTTP 請求中發送，但佢仍然可以影響瀏覽器內嘅導覽。將成條連結當作可隨意丟棄，會剝走你判斷咩係安全所需嘅脈絡。 [MDN：網址組成部分]
- 喺你改任何嘢之前，先將原本嘅連結寫低喺私人筆記。
- 標記主機同路徑，然後標記第一個 ? 同第一個 #。
查詢參數通常有實際作用
因為查詢參數係由伺服器處理，佢哋往往就係話畀頁面知要顯示邊個個人檔案、版本、語言或分享脈絡嘅部分。你唔可以假定短參數係追蹤、長參數係必要，或者相反。如果你解釋唔到某個參數點解存在，就保留佢，並使用擁有者提供嘅連結。如果冇咗某個參數個頁面仍然運作，咁只係你自己測試嘅觀察，唔係證明冇人依賴佢。 [MDN：網址組成部分]
- 完全按照收到嘅樣子開啟連結，並記錄出現咩。
- 如果你測試較短版本，保留原本連結為私人，並註明頁面有冇改變。
片段係瀏覽器端嘅，而且仍然敏感
片段唔會隨 HTTP 請求發送，所以移除佢通常對伺服器回傳咩冇影響。咁樣令人好想一見到片段就刪除。但片段可以影響導覽，亦可以帶有刻意放喺嗰度嘅數值。片段喺視覺上安靜，唔代表發布佢就安全。如果片段睇落似識別碼、邀請或權杖，就唔好發布佢，亦唔好剝走佢然後假定你已經產生咗擁有者原本想分享嘅同一條連結。 [MDN：網址組成部分]
分開觀察、限制與決定
一條乾淨嘅分享連結係基於你實際見到嘅嘢而作嘅判斷，唔係猜測。將三樣嘢分開：你喺連結中觀察到咩、嗰個觀察唔能夠話畀你知咩，同你下一步會做咩。咁樣可以避免你將一條有效連結變成壞連結，亦避免你將移除咗嘅參數當成剩低連結係公開或安全嘅證明。
| 觀察 | 限制 | 下一步 |
|---|---|---|
| 連結有 ? 同 # 部分，睇落唔同 | 你單憑形狀分辨唔到伺服器需要邊個 | 保留原本連結為私人；如果有分享連結，向擁有者索取 |
| 頁面冇咗一個參數都載入到 | 單次成功載入唔係證明冇人依賴佢 | 除非擁有者確認，否則保留其他參數 |
| 片段含有一個睇落隨機嘅長數值 | 即使佢唔會發送去伺服器，佢都可能係權杖 | 唔好發布佢；向擁有者索取一條新連結 |
發布同清理係兩個分開嘅決定
即使連結能正確載入，若你將它貼到公開帖文中，仍可能洩露權杖或追蹤值。請逐項分別決定功能與披露事宜。先確認該連結對其預定檢視者有效；然後再問該連結是否應公開出現。若你不是擁有者，且無法確認某參數的用途，請勿發布經修改的版本。一個連結看似與另一個連結相似，並不證明兩個目的地完全相同，而顯示的標籤與其目標亦非同一物件。 [MDN：網址組成部分]
- 若某個控制項或分享選項無法使用，請將其記錄為無法使用，並在存取邊界停下。
- 向擁有者索取目前的分享連結，而非自行重建一個。
一個關於克制的假設例子
想像一位同事傳來一個個人檔案連結，帶有一個參數和一段讀起來像短代碼的片段。你開啟它，它能載入，而你想把它貼到群組中。安全的做法不是刪掉兩段尾隨部分然後期望沒事。相反，記下原始連結，不要公開測試任何東西，並詢問同事是否有分享連結。若他們無法提供，你可以描述該個人檔案而不發布連結。這個選擇讓頁面對其目標對象繼續運作，並避免洩露你不理解的值。 [MDN：網址組成部分]
仲有幾條問題
我可以刪除問號之後的所有內容，令個人檔案連結更簡潔嗎？
不應作為預設做法。查詢參數由伺服器處理，因此移除它們可能改變或破壞頁面顯示的內容。只有當你能解釋某部分為何存在時才移除它，並在檢查期間將原始連結保密。
井號之後的部分因為由瀏覽器處理，所以可以安全發布嗎？
不可以。片段不會在 HTTP 請求中傳送，但它可以影響導覽，並可能包含權杖或識別碼。它屬於瀏覽器端並不代表它可以安全公開。
如果我無法分辨哪個參數是追蹤值，該怎麼辦？
保留它原位，不要發布該連結。向擁有者索取目前的分享連結。若不存在分享選項，記錄該控制項無法使用並停下，而非猜測一個已清理的連結。
來源及編輯說明
官方參考資料已於 2026年10月23日 核實。檢查清單、比較表同示例措辭係 DateClues 編輯工具，唔係官方測試或經驗證嘅風險評分。
一般資訊。任何指南或工具均無法核實某人的身分、意圖或安全。 閱讀我們的編輯標準。