أدوات المطوّرين تعمل محليًا

ما الذي تلصقه فعلًا

فكّر فيما يحتويه ملف JSON الذي تلصقه في منسّق حين يتعطّل شيء. إنه في العادة استجابة واجهة برمجية حقيقية، من بيئة حقيقية، وكثيرًا ما يحمل رمز وصول أو معرّف جلسة أو اسم مضيف داخلي أو بريد عميل أو طلبًا. وملف CSV الذي تلصقه في عارض هو غالبًا تصدير لأشخاص حقيقيين.

ولا يلزم أن تكون الأداة خبيثة ليهمّ ذلك. يكفي أن تسجّل الطلبات، وهو الإعداد الافتراضي لكل خادم ويب هُيّئ تقريبًا. فيصير رمز الإنتاج عندك في سجلّ وصول عند أحدهم، ولم يقصد ذلك أيٌّ منكما.

وهذه أقلّ حجج الخصوصية بريقًا في الموقع، ولعلّها أكثرها تحديدًا: أأمن مكان تلصق فيه حمولة إنتاج هو مكان لا يمكن أن تُنقَل منه.

أيّها تريد

‏JSON يأبى التحليل: المنسّق يسمّي السطر والعمود اللذين وقع فيهما العطل، وهذا أسرع عادةً من قراءته بنفسك. ونمط لا يطابق ما تتوقّع: مختبِر التعابير النمطية، وهو يشغّل محرك JavaScript تحديدًا — فالنكهات تختلف، ونمط يعمل في PCRE قد لا يعمل هنا. وشيء بترميز base64 يحتاج نظرًا، أو نص يحتاج ترميزًا: أداة base64.

وملفان ينبغي أن يتطابقا ولم يتطابقا: مدقّق الفروق. وتنزيل ينبغي أن يطابق بصمة منشورة: مدقّق البصمة، وهو يقرأ الملف محليًا بدل إرساله إلى أي مكان — وهذا هو مغزى التحقّق من تنزيل بأكمله. وملف CSV بفاصل خاطئ أو ترميز معطوب أو عمود في غير موضعه: محرّر CSV.

التحقّق من الدعوى بدل تصديقها

افتح أدوات المطوّر، وانتقل إلى تبويب «الشبكة»، وامسحه، ثم استخدم أيًّا من هذه. فالأداة التي ترسل بياناتك تُظهر طلبًا بجسمٍ يحملها. وهذه لا تُظهر شيئًا بعد تحميل الصفحة نفسها.

والنسخة الأقوى تستغرق عشر ثوانٍ: حمّل الصفحة، ثم اقطع الاتصال بالشبكة، وواصل العمل. فكل ما يظل يعمل دون اتصال لا يمكن أن يكون يرسل مدخلاتك إلى أي مكان. وفي هذا الموقع صفحة تشرح الفحصين، وهي مكتوبة لتصلح على أي موقع لا على هذا وحده — فدعوى لا يمكنك التحقّق منها إلا على الموقع الذي يدّعيها لا تساوي كثيرًا.