உங்கள் கோப்புகள் பதிவேற்றப்படவில்லை என்று சரிபார்ப்பது எப்படி
ஒவ்வொரு தளமும் தான் தனியுரிமையானது என்று சொல்கிறது. அதை உண்மையில் எப்படிச் சரிபார்ப்பது?
சரியான அனுமானத்தில் தொடங்குங்கள்
விளம்பரப் பக்கத்தில் இருக்கும் தனியுரிமைக் கூற்று ஒரு சான்று அல்ல. பூட்டு ஐகானோ, ஒரு பேட்ஜோ, தனியுரிமைக் கொள்கையில் இருக்கும் ஒரு வாக்கியமோ சான்று அல்ல — அவை நோக்கத்தை விவரிக்கின்றன; நீங்கள் அறிய விரும்புவதோ நடத்தையை. நல்ல வேளையாக நடத்தையைப் பார்க்க முடியும்: ஒரு பக்கம் என்ன அனுப்புகிறது என்பதைச் சரியாகக் காட்டும் கருவிகள் ஒவ்வொரு பிரவுசரிலும் உள்ளன, அவற்றைப் படிக்க நீங்கள் டெவலப்பராக இருக்க வேண்டியதில்லை.
இந்தச் சோதனைகளை இந்தத் தளத்தில் செய்யுங்கள். இதற்கு முன் நீங்கள் பயன்படுத்திய தளத்திலும் செய்யுங்கள். வேறொரு கூற்றை நம்புவது நோக்கம் அல்ல; எந்தக் கூற்றையும் நம்ப வேண்டிய தேவையை நிறுத்துவதே.
சோதனை ஒன்று: நெட்வொர்க் பலகத்தைக் கவனியுங்கள்
- டெவலப்பர் கருவிகளைத் திறங்கள். பெரும்பாலான டெஸ்க்டாப் பிரவுசர்களில் அது F12, அல்லது Ctrl+Shift+I, அல்லது Cmd+Option+I.
- Network தாவலைத் தேர்ந்தெடுத்து, பதிவு செய்தல் இயக்கத்தில் இருப்பதை உறுதிப்படுத்துங்கள்.
- பக்கத்தை மீளேற்றி, பிறகு பட்டியலை அழித்து காலியான பதிவிலிருந்து தொடங்குங்கள்.
- உங்கள் கோப்பைத் தேர்ந்தெடுத்து செயலை இயக்குங்கள்.
- அளவின்படி வரிசைப்படுத்துங்கள், அல்லது POST மற்றும் PUT கோரிக்கைகளுக்காக Method நெடுவரிசையைப் பாருங்கள்.
நீங்கள் தேட வேண்டியது இரண்டு: உங்கள் கோப்பின் அளவுக்கு நிகரான தரவைச் சுமக்கும் எந்தக் கோரிக்கையும், மற்றும் நீங்கள் இருக்கும் தளம் அல்லாத ஒரு ஹோஸ்டுக்குப் போகும் எந்தக் கோரிக்கையும். ஒரு லோக்கல் கருவி தன் சொந்த நிரலுக்கான கோரிக்கைகளைக் காட்டும் — ஸ்கிரிப்ட்கள், ஸ்டைல்ஷீட்கள், WebAssembly தொகுதிகள், சில நேரம் ஒரு மாதிரிக் கோப்பு — பிறகு வேலை நடக்கும்போது எதுவும் இருக்காது. பதிவேற்றும் கருவியோ, நீங்கள் பொத்தானை அழுத்தும் கணத்தில் பல மெகாபைட்டுகளைச் சுமக்கும் ஒரு கோரிக்கையைக் காட்டும்.
சோதனை இரண்டு: நெட்வொர்க்கை எடுத்துவிடுங்கள்
இதுவே வலிமையான சோதனை, இதற்கு எந்தத் திறமையும் தேவையில்லை. பக்கத்தை வழக்கம்போல ஏற்றி, தேவையான என்ஜின் தேக்ககத்தில் சேரும்படி கருவியை ஒரு முறை பயன்படுத்துங்கள்; பிறகு இணைப்பைத் துண்டியுங்கள்: விமானப் பயன்முறையை இயக்குங்கள், Wi-Fi ஐ அணையுங்கள், அல்லது டெவலப்பர் கருவிகளில் இருக்கும் ஆஃப்லைன் நிலைமாற்றியைப் பயன்படுத்துங்கள். இப்போது ஒரு கோப்பைச் செயலாக்குங்கள்.
அது முடிந்தால், அந்தச் செயலாக்கம் உங்கள் இயந்திரத்தில் அல்லாமல் வேறெங்கும் நடந்திருக்க முடியாது. விவாதிக்க எந்தச் சந்தேகமும் இல்லை. அது தோல்வியடைந்தாலோ நின்றுவிட்டாலோ, அந்தச் செயல்வரிசையில் ஏதோ ஒன்றுக்கு ஒரு சர்வர் தேவைப்பட்டிருக்கிறது — அது நியாயமானதாகவும் இருக்கலாம், எடுத்துக்காட்டாக இன்னும் தேக்ககத்தில் சேராத ஒரு மாதிரிக் கோப்பு — ஆனால் எது என்று கேட்க வேண்டும் என்பது இப்போது உங்களுக்குத் தெரியும்.
சோதனை மூன்று: உள்ளடக்கப் பாதுகாப்புக் கொள்கையைப் படியுங்கள்
உள்ளடக்கப் பாதுகாப்புக் கொள்கை என்பது தளம் அனுப்பும், பிரவுசர் அமல்படுத்தும் ஒரு ஹெடர். பக்கம் எந்த இடங்களுக்கு இணைப்பைத் திறக்க அனுமதிக்கப்படுகிறது என்பதை அதன் connect-src கட்டளை பட்டியலிடுகிறது. connect-src தளத்தின் சொந்த ஆரிஜினுக்கு மட்டும் வரையறுக்கப்பட்டிருந்தால், பக்கத்தின் நிரல் என்ன முயன்றாலும், வேறெங்கும் எதையும் அனுப்பும் முயற்சியை பிரவுசரே தடுத்துவிடும்.
அதைப் படிக்க, Network தாவலைத் திறந்து, ஆவணக் கோரிக்கையைக் — பொதுவாக முதல் வரி — கிளிக் செய்து, பதில் ஹெடர்களில் Content-Security-Policy ஐப் பாருங்கள். வெளி ஹோஸ்ட்கள் எதுவும் இல்லாமல் connect-src 'self' கொண்ட ஒரு கொள்கை என்பது, ஒரு வாக்குறுதி அல்ல; பிரவுசரால் அமல்படுத்தப்படும், அர்த்தமுள்ள ஒரு கட்டுப்பாடு.
ஒவ்வொரு சோதனையும் எதை நிரூபிக்கிறது
| சோதனை | எதை நிரூபிக்கிறது | எதை உள்ளடக்கவில்லை |
|---|---|---|
| நெட்வொர்க் பலகம் | இந்த அமர்வின்போது இந்தப் பக்கம் என்ன அனுப்பியது | வேறொரு நிரல் பாதை, தளத்தின் பிற்கால பதிப்பு, அல்லது நீங்கள் கவனிப்பதை நிறுத்திய பிறகு அனுப்பப்பட்ட கோரிக்கை |
| ஆஃப்லைன் சோதனை | செயலாக்கம் லோக்கலாகவே நடக்கிறது | ஏதாவது வரிசையில் வைக்கப்பட்டு, நீங்கள் மீண்டும் இணைந்ததும் அனுப்பப்படுகிறதா என்பது |
| உள்ளடக்கப் பாதுகாப்புக் கொள்கை | பிரவுசர் எங்கே இணைப்புகளை அனுமதிக்கும் என்பது | தளத்தின் சொந்த ஆரிஜின் உட்பட, கொள்கை அனுமதிக்கும் எதுவும் |
| மூல நிரலைப் படிப்பது | அனுப்பப்பட்ட நிரலில் என்ன இருக்கிறது | உழைப்பு; தளம் மாறும்போதெல்லாம் அதை மீண்டும் செய்ய வேண்டும் |
சேர்ந்தால் அவை வலிமையானவை. தனித்தனியாக ஒவ்வொன்றிலும் ஒரு இடைவெளி உண்டு; ஒரே சோதனை இந்தக் கேள்வியைத் தீர்த்துவிடும் என்று சொல்பவர் விஷயத்தை மிக எளிமையாக்குகிறார்.
ஒரு கருவி லோக்கல் அல்ல என்பதற்கான அறிகுறிகள்
- உங்கள் சாதனத்துடன் எந்தத் தொடர்பும் இல்லாத வேகத்தில் நகரும் முன்னேற்றப் பட்டை — வேகமான லேப்டாப்பிலும் பழைய ஃபோனிலும் ஒரே மாதிரி, சீராக நகர்வது.
- உங்கள் பிரவுசரிடம் ஏற்கெனவே இருக்கும் கோப்பாக அல்லாமல், அவர்களுடைய டொமைனில் இருக்கும் ஒரு பதிவிறக்க URL இணைப்பாக முடிவு தரப்படுவது.
- சில மணி நேரங்களுக்குப் பிறகு கோப்புகள் அவர்களுடைய சர்வர்களிலிருந்து நீக்கப்படும் என்ற செய்தி. அந்த வாக்கியமே கோப்புகள் அங்கே இருந்தன என்பதற்கான ஒப்புதல்.
- ஒரு வரிசை அல்லது வீத வரம்பு. உங்கள் சொந்த ப்ராசசருக்கு மற்றவர்களுடன் பகிரப்படும் வரிசை கிடையாது.
- நெட்வொர்க் துண்டிக்கப்பட்ட நிலையில் முதல் சிறிய கோப்புக்கு மட்டும் கருவி வேலை செய்து, பிறகு நின்றுவிடுவது.
சரிபார்ப்பின் வரம்புகள்
நீங்கள் சோதித்த நாளில், நீங்கள் சோதித்த தளப் பதிப்பைப் பற்றி மட்டுமே சரிபார்ப்பு சொல்கிறது. ஒரு தளம் நாளை மாறலாம். அதனால்தான் மிக முக்கியமான சோதனைகள் கட்டமைப்புச் சார்ந்தவை: கடுமையான உள்ளடக்கப் பாதுகாப்புக் கொள்கையும் வேலை செய்யும் ஆஃப்லைன் சோதனையும் செயலி எப்படிக் கட்டப்பட்டுள்ளது என்பதன் பண்புகள்; ஒரு குறிப்பிட்ட வெளியீடு பற்றிய வாக்குறுதிகள் அல்ல.
இந்தப் பட்டியலில் உள்ள எந்தச் சோதனைக்கும் வெளியே இரண்டு விஷயங்கள் நிற்கின்றன. ஒரு பிரவுசர் நீட்சி எந்தப் பக்கத்தின் உள்ளடக்கத்தையும் — அதில் நீங்கள் ஏற்றிய கோப்பையும் — படிக்க முடியும், அதை எந்தத் தளத்தாலும் தடுக்க முடியாது. நீங்கள் திறக்கும் ஒவ்வொரு கோப்பையும் உங்கள் இயங்குதளம் பார்க்க முடியும். இவை முக்கியமாகும் அளவுக்கு ஒரு ஆவணம் முக்கியமானது என்றால், உங்கள் கட்டுப்பாட்டில் இருக்கும் ஒரு இயந்திரத்தில் ஆஃப்லைன் மென்பொருளில் அதைச் செயலாக்குங்கள்; இந்த வேலைக்கு எந்த வலைத்தளமும் — இதுவும் சேர்த்து — தவறான கருவி என்றே கருதுங்கள்.
இதற்கான கருவிகள்
ஆதாரங்கள்
- W3C — Content Security Policy Level 3
- MDN — Content-Security-Policy connect-src
- Chrome DevTools — inspect network activity
- MDN — Firefox Network Monitor