مرمز / مفكك ترميز URL

تتطلب بنية الإنترنت إرسال عناوين URL عبر HTTP باستخدام مجموعة أحرف US-ASCII القياسية. إذا كان عنوان URL يحتوي على أحرف خارج هذا النطاق—مثل المسافات أو الرموز التعبيرية أو النصوص غير اللاتينية—فسيتعطل متصفح الويب أو الخادم أو يسيء تفسير المسار.

لتمرير البيانات المعقدة بأمان في سلسلة استعلام URL، يجب تطبيق ترميز URL (يسمى غالباً Percent-Encoding). تحول هذه الخوارزمية الأحرف غير الآمنة إلى رمز % متبوعاً بتمثيل سداسي عشري لقيمة ASCII/UTF-8 للحرف.

على سبيل المثال، تصبح المسافة %20، وعلامة (&) تصبح %26. هذا يضمن وصول البيانات إلى الخادم الخلفي سليمة تماماً.

يتضمن خطأ البرمجة الشائع في JavaScript استخدام دالة ترميز URL الخاطئة. إن فهم الفرق أمر حاسم لتجنب أخطاء 404 وطلبات API المكسورة.

• encodeURI(): تفترض هذه الدالة أنك تمرر عنوان URL كاملاً وصالحاً. ستشفر المسافات والأحرف الأجنبية، لكنها لن تشفر الأحرف التي لها معنى بنيوي خاص مثل ?، =، &، /، أو :.
• encodeURIComponent(): تفترض هذ الدالة أنك تشفر جزءاً معيناً من البيانات لإدراجه داخل سلسلة استعلام URL. تشفر تقريباً كل شيء بشدة، بما في ذلك الشرطات المائلة وعلامات &. يجب استخدامها عند أخذ مدخلات المستخدم وإلحاقها كـ URL parameter.

يستخدم مرمز URL في Utiliome قواعد encodeURIComponent() بصرامة لضمان أقصى درجات الأمان عند التعام مع حمولات المطورين.

يحتاج المطورون بشكل روتيني إلى فك ترميز سلاسل URL للتحقق من عمليات توجيه OAuth أو حمولات Webhook (مثل ?email=user%40example.com&token=abc%3D%3D).

إذا قمت بلصق هذه السلسلة في أداة SEO عامة عبر الإنترنت، يتم إرسال URL عبر طلب HTTP POST إلى خادم بعيد. يمكن لمسؤول الخادم تسجيل رموز OAuth ورمز الجلسة ومعلومات الهوية الشخصية (PII) بسهولة.

تعمل Utiliome باستخدام هندسة عدم الثقة والمحلية أولاً. تعمل عمليات فك الترميز بالكامل في ذاكرة RAM المحلية لمتصفحك. يمكنك فك تشفير مفاتيح API بثقة مع العلم أن البيانات لا تلمس شبكة خارجية أبداً.

في الأيام الأولى للإنترنت، كانت عناوين URL تقتصر على ASCII الإنجليزية. اليوم، تحتوي عناوين URL بانتظام على لغات عالمية والنص العربي والرموز التعبيرية المعقدة.

ينص معيار ترميز URL الحديث (RFC 3986) على تحويل الأحرف الخارجية أولاً إلى تسلسل من بايتات UTF-8. ثم يتم ترميز كل بايت فردي بالنسبة المئوية.

على سبيل المثال، يتطلب الرمز التوجيهي للصاروخ (🚀) أربعة بايتات في UTF-8. عند إمراره عبر مرمز Utiliome، يتم تحويله رياضياً إلى %F0%9F%9A%80. هذا يضمن أن أي خادم، بغض النظر عن لغة البنية التحتية، يمكنه توجيه وفك ترميز الرمز التعبيري بأمان.

لإتقان ترميز URL، يجب على المطورين فهم تصنيف الأحرف بموجب مواصفات RFC 3986.

• الأحرف غير المحجوزة: A-Z، a-z، 0-9، -، _، .، و ~. هذه الأحرف آمنة بطبيعتها. سيتجاهلها مرمز URL ويتركها كما هي.
• الأحرف المحجوزة: ! * ' ( ) ; : @ & = + $ , / ? # [ ]. تعمل هذه الأحرف كـ "بناء جملة" للإنترنت. على سبيل المثال، يفصل الرمز & بين المتغيرات. إذا كانت بياناتك تحتوي على علامة & (مثل "M&M Candy")، يجب تشفيرها إلى %26 لكي لا يقسم الخادم البيانات إلى نصفين.

من نقاط الارتباك الشائعة سبب ترميز رمز المسافة أحياناً كـ %20 وأحياناً كـ +.

يعود هذا إلى بنية الإنترنت القديمة. مواصفات application/x-www-form-urlencoded (المستخدمة عند إرسال نماذج HTML) فرضت تاريخياً تحويل المسافات إلى زائد لتوفير عرض النطاق الترددي.

ومع ذلك، في مسارات URL القياسية وسلاسل استعلام API الحديثة، يجب ترميز المسافة بصرامة إلى %20. يعتمد Utiliome مواصفات encodeURIComponent() الحديثة، مما يضمن تحويل المسافات بأمان إلى %20 لمنع أخطاء فك الترميز في REST APIs الحديثة.