Parser e builder URL

Informazioni su questo strumento

URL Parser & Builder scompone qualsiasi URL nei suoi otto componenti RFC 3986 — scheme, userinfo, host, port, path, query, fragment e la forma codificata originale — e li presenta in un form modificabile. Si cambia qualsiasi campo e l'URL assemblato si aggiorna istantaneamente. La query string è mostrata come una tabella di coppie nome/valore, con il corretto percent-encoding applicato ai caratteri speciali.

Lo strumento gestisce anche le operazioni correlate: rilevamento punycode/IDN sull'host (un'etichetta xn-- si decodifica nella sua forma Unicode, un host Unicode si codifica in xn--), risoluzione di URL relativi contro una base (applicare ../foo?bar a https://example.com/a/b/c e ottenere https://example.com/a/foo?bar) e validazione contro la specifica WHATWG URL (che è più rigorosa di RFC 3986 in alcune aree, in particolare il parsing dell'authority).

Quando usare questo strumento

• Debug della gestione URL. Un redirect che arriva come %25 invece di % — trovare il passaggio di doppia codifica nello stack.
• Costruzione di link sicuri. Costruire URL da input utente con il corretto escape anziché concatenazione di stringhe.
• Verifica di un URL sospetto. Decodificare tentativi di traversal %2E%2E offuscati, trucchi omografi IDN e phishing userinfo in chiaro.
• Lavorare con OAuth e redirect. Confermare che i parametri redirect_uri siano codificati correttamente prima che il server di auth li rifiuti.

Sul percent-encoding

RFC 3986 riserva una manciata di caratteri con significato strutturale (:/?#[]@!$&'()*+,;=). All'interno di segmenti di path e valori di query devono essere percent-encoded quando appaiono come dati anziché come sintassi. I parser URL moderni lo fanno automaticamente; la concatenazione manuale di stringhe no. Se ci si ritrova a scrivere "?key=" + value nel codice, si ha quasi certamente un bug di iniezione — utilizzare invece URLSearchParams o il nostro builder.