ترميز وفك ترميز URL عبر الإنترنت

فك ترميز URL يعيد التسلسلات المرمزة بالنسبة المئوية إلى أحرفها الأصلية المقروءة. يُترجم كل زوج `%XX` باستخدام قيمته السداسية، لذلك تتحول `%20` إلى مسافة وتتحول `%40` إلى @. وتسمى العملية أيضًا فك الترميز بالنسبة المئوية.

الترميز هو العملية العكسية، وقد عرّفتها RFC 3986، وهي معيار URI المنشور في 2005. وقد حلت محل RFC 2396 الأقدم وما زالت تنظم كل عنوان ويب صالح حتى اليوم.

تنطبق الآلية على عائلة URI كلها، وليس فقط على عناوين الويب. كما تغطي URN وصيغة بيانات النماذج المستخدمة في طلبات HTTP POST.

ترميز URL هو عملية تحويل الأحرف إلى صيغة `%XX` التي يمكن للمتصفحات والخوادم نقلها بثبات. يتحول كل حرف غير آمن إلى علامة نسبة مئوية متبوعة بقيمته السداسية. من دون ذلك، فإن مسافة خام أو `&` داخل قيمة ستكسر بنية العنوان.

هناك أربع مجموعات من الأحرف لا يمكنها الانتقال مباشرة داخل URL. أحرف التحكم ASCII غير قابلة للطباعة، والأحرف المحجوزة مثل `?` و`/` و`&` تحمل معنى بنيويًا. كما تسبب الأحرف غير الآمنة مثل المسافات وعلامات الاقتباس أخطاء في التحليل، بينما يقع النص غير ASCII خارج المجموعة المسموح بها. يحول الترميز هذه المجموعات الأربع إلى تسلسلات نسبة مئوية آمنة.

تأتي الحاجة إلى ذلك من طريقة تحليل الخوادم للطلبات. إذا ظهر `&` خام داخل قيمة معلمة فسيُفهم كبداية معلمة جديدة، مما يفسد البيانات بصمت. يزيل الترميز هذا الالتباس، ولهذا تعتمد عليه كل المتصفحات وعملاء API وعمليات إرسال النماذج.

يعيد أداة فك الترميز أي إدخال مرمز بالنسبة المئوية إلى نص عادي خلال ثوانٍ. استخدمها لفك ترميز معلمات URL وسلاسل الاستعلام الكاملة والعناوين الكاملة في تمريرة واحدة.

يعالج الناتج تسلسلات UTF-8 متعددة البايت بشكل صحيح. أزواج مثل `%C3%A9` تعود لتتحد في `é` واحد بدلًا من رمزين مكسورين. كثير من أوامر الطرفية السريعة تخطئ هنا، لذلك تكون أداة مجربة في المتصفح خيارًا أكثر أمانًا.

يحوّل الترميز الأحرف غير الآمنة إلى صيغة مرمزة بالنسبة المئوية لنقلها بأمان. اختر وضع الترميز، والصق النص، ثم انقر على ترميز URL. تستبدل أداة الترميز كل حرف محجوز أو غير آمن تلقائيًا.

تمر الأحرف غير المحجوزة كما هي، لذلك تبقى الأجزاء المقروءة من النص مقروءة. انسخ النتيجة المرمزة مباشرة إلى الرابط أو طلب API أو النموذج.

رؤية المدخلات والمخرجات الحقيقية هي أسرع طريقة لفهم الترميز بالنسبة المئوية. تغطي الأمثلة التالية أكثر الحالات شيوعًا التي يواجهها المطورون عمليًا.

يوضح الجدول التالي الأحرف التي يحولها المطورون أكثر من غيرها. احتفظ به قريبًا عندما تقرأ السجلات الخام أو تبني سلاسل الاستعلام يدويًا.

الأحرف غير المحجوزة لا تحتاج إلى ترميز أبدًا. تحدد RFC 3986 عددها بدقة بـ 66 حرفًا: 52 حرفًا أبجديًا و10 أرقام والشرطة السفلية والواصلة والنقطة والتيلدا.

الأحرف المحجوزة تحتاج إلى ترميز فقط عندما تُستخدم خارج دورها البنيوي. الشرطة المائلة التي تفصل مقاطع المسار تبقى حرفًا عاديًا، لكن الشرطة داخل قيمة معلمة يجب أن تصبح `%2F`.

قم بترميز أي قيمة قبل وضعها داخل سلسلة استعلام أو مقطع مسار أو إرسال نموذج. ينطبق ذلك على مصطلحات البحث ووجهات إعادة التوجيه وعناوين البريد الإلكتروني وأي نص يولده المستخدم. تتوقع المتصفحات والخوادم صيغة `application/x-www-form-urlencoded` في عمليات الإرسال القياسية.

قم بفك الترميز كلما احتجت إلى قراءة البيانات العائدة في الاتجاه المعاكس. تصل سجلات الخادم وصادرات التحليلات وحمولات webhooks وسلاسل الإحالة كلها مرمزة بالنسبة المئوية. تمريرة سريعة لفك ترميز URL تحولها إلى نص يمكنك البحث فيه ومقارنته.

يواجه المسوقون والمحللون الحاجة نفسها مع وسوم UTM وروابط الحملات. يجب ترميز أسماء الحملات التي تحتوي على مسافات أو `&`، وإلا فسيقسمها Google Analytics إلى معلمات مكسورة. تمرير القيمة عبر مشفر URL يستغرق ثوانٍ ويمنع فساد التقارير.

يشمل تطوير واجهات API الاتجاهين يوميًا. ترفض نقاط REST النهائية الطلبات أو تفسرها بشكل خاطئ عندما تحتوي المعلمات على مسافات خام أو `&` أو أحرف غير ASCII. وللبيانات الثنائية داخل عناوين URL، اجمع هذه الأداة مع مشفر/مفكك Base64 .

يوفر JavaScript دوالًا مدمجة للاتجاهين، واختيار الدالة الخاطئة خطأ شائع. استخدم `decodeURIComponent` لفك ترميز قيم المعلمات و`encodeURIComponent` لترميزها. تحافظ الدالة `encodeURI` على الأحرف البنيوية مثل `/` و`?` و`&`، لذا فهي مناسبة فقط للعناوين الكاملة.

تدعم هذه الأداة سير العملين معًا. استخدم وضع مكوّن URL لقيم المعلمات، ووضع URL الكامل عندما تحتاج إلى الحفاظ على بنية العنوان كاملة بشكل مقروء.

توفر لغات أخرى بدائل مشابهة. تستخدم Python الدالتين `urllib.parse.quote` و`unquote`، وتستخدم PHP `rawurlencode` و`rawurldecode`، وتستخدم Java `URLEncoder` و`URLDecoder`.

تستخدم حملات التصيد الاحتيالي الترميز بالنسبة المئوية لإخفاء الوجهات الخبيثة داخل روابط تبدو مشروعة. جدار من تسلسلات `%XX` يخفي النطاق الحقيقي عن النظرة السريعة. فك ترميز الرابط قبل النقر يكشف الوجهة الحقيقية خلال ثوانٍ.

يستخدم المهاجمون أيضًا الترميز المزدوج لتجاوز فلاتر الأمان. قد يحظر الفلتر `../` كاجتياز للمسار، لكنه يفوّت `%252e%252e%252f` الذي يتحول إلى التسلسل نفسه بعد تمريرتين. توثق OWASP هذه الحيلة كأسلوب شائع للتهرب من الفلاتر. فك ترميز المدخلات المشبوهة مرتين خطوة معيارية في المراجعات الأمنية واختبارات الاختراق.

هذه الأداة آمنة لفحص السلاسل العدائية. يحدث فك الترميز كنص عادي داخل متصفحك، لذلك لا يتم تنفيذ أي شيء أو متابعته أو طلبه.

ترسل كثير من الأدوات عبر الإنترنت مدخلاتك إلى خادم من أجل المعالجة. يعمل مفكك URL هذا بالكامل على جانب العميل، لذلك تبقى السلاسل التي تحتوي على رموز الجلسات أو مفاتيح API أو البيانات الشخصية على جهازك. هذا الضمان مهم عندما تقوم بتصحيح حركة الإنتاج.

الأداة مجانية ولا تتطلب تسجيلًا ولا تفرض أي حدود على عدد التحويلات أو طول الإدخال. الترميز وفك الترميز موجودان في الواجهة نفسها، لذلك يكفي نقرة واحدة للتبديل بينهما. وتعمل الأداة بنفس الطريقة على متصفحات سطح المكتب والجوال.

يجمع Toolkit Wizard هذه الأداة مع أدوات أخرى مفيدة للعمل اليومي في التطوير. افحص الرموز باستخدام مفكك ومشفر JWT أو قم بترميز العلامات باستخدام أداة تحويل HTML إلى رموز واستعادته.