مرمِّز الروابط وفاكّه

الرابط لا يجوز أن يحوي إلا مجموعة محدودة من محارف ASCII. وكل ما عداها — مسافة، أو حرف عربي، أو علامة عطف داخل قيمة — يُكتب علامةَ نسبة مئوية تتبعها القيمة الستّ عشرية لكل بايت. فالمسافة تصير %20؛ والحرف العربي ق بايتان في UTF-8 فيصير %D9%82.

والاختيار المهمّ هو كم تهرّب. فتهريب قيمة مفردة يهرّب كل شيء، بما فيه : / ? # &، لأن تلك المحارف داخل قيمة ليست إلا نصًّا. أما تهريب عنوان كامل فيترك ذلك الترقيم وشأنه، لأنه هناك بنية. وتمرير رابط كامل عبر الأول ينتج سلسلة طويلة واحدة غير قابلة للاستعمال، وهو أشيع خطأ يُرتكب مع هاتين الدالّتين.

وعلامة الجمع ملتبسة فعلًا. ففي سلسلة استعلام بناها نموذج HTML، تعني + مسافة. وفي المسار، تعني علامة جمع حرفية. ولا شيء في الرابط يخبرك أيّهما — إلا موضعها — فيتيح لك فكّ الترميز هنا أن تقول أيّهما قصدت.

وفحص الرابط يستعمل محلّل URL في المتصفّح نفسه: الشفرة نفسها التي كانت ستحلّ العنوان لو اتّبعت الرابط، لا تعبيرًا نمطيًا يقاربها.

بدّل إلى افحص رابطًا واضغط حمّل عيّنة. تحوي رابط متجر بصورة مقاس وخمسة معاملات إضافية. ويفصلها التفكيك: variant=250g واحد يغيّر ما تعرضه الصفحة، وutm_source وutm_medium وutm_campaign وfbclid لا تغيّر شيئًا إطلاقًا.

وتلك الأربعة موجودة لتعريفك. فمعاملات utm_ تخبر تحليلات المتجر من أي حملة جئت. وfbclid معرّف نقر من فيسبوك، يُضاف إلى كل رابط يغادر المنصّة، ويربط الزيارة بحسابك. احذفها فتُحمَّل الصفحة على نحو متطابق — وذلك بالضبط هو الرابط المنظَّف في صندوق النتيجة.

ولماذا يستحق هذا الفعل قبل مشاركة رابط. فإعادة توجيه رابط ما زال فيه fbclid أو mc_eid تمرّر معرّفًا أُنشئ لك. وحين يفتحه غيرك، تُسجَّل زيارته مقابل معرّفك. وصور البريد أسوأها، لأن معرّف قائمة بريدية يقابل عادةً عنوان بريد مباشرةً.

والآن جرّب الترميز. الصق size=250g&note=100% arabica قيمةً مفردة فتحصل على size%3D250g%26note%3D100%25%20arabica — فـ& مهرَّبة حتى لا تُقرأ فاصلًا، وعلامة % المجرّدة تصير %25، وهو ما يمنع علامة نسبة شاردة من كسر العنوان.

وإن كنت تعمل على الرموز لا الروابط، فإن فاكّ JWT وأداة Base64 يتولّيان Base64 الآمن للروابط الذي يجلس بداخلها.