डेवलपर टूल्स

डेवलपर टूल में आप जो टेक्स्ट डालते हैं, वह अक्सर सबसे संवेदनशील होता है: एक्सेस टोकन, ग्राहकों के डेटा वाले API रिस्पॉन्स, और इंटरनल होस्टनेम वाली कॉन्फ़िगरेशन। इन्हें ऐसी साइट पर पेस्ट करने से, जो उन्हें सर्वर पर भेजती है, एक ऐसी कॉपी बन जाती है जो आपके नियंत्रण में नहीं रहती। यहाँ का हर टूल सिर्फ़ Web Platform से चलता है: JSON.parse और JSON.stringify, Base64 के लिए TextEncoder और atob, encodeURIComponent, crypto.randomUUID, Web Crypto की digest फ़ंक्शन और JavaScript का regex इंजन। आप पेज लोड करके नेटवर्क बंद कर दें, तब भी काम जारी रख सकते हैं।

इंजन आपके ब्राउज़र का ही है, इसलिए नतीजे वैसे ही होते हैं जैसा आपका फ्रंट-एंड कोड करेगा। जो regex यहाँ सही चलता है, वह आपके JavaScript में भी वैसे ही चलेगा; और जिस JSON डॉक्यूमेंट को फ़ॉर्मेटर स्वीकार करता है, उसे JSON.parse भी स्वीकार करता है।

एन्कोडिंग बाइट्स को लिखने का तरीका बदलती है ताकि वे किसी माध्यम से सुरक्षित पहुँचें: Base64 (RFC 4648) किसी भी बाइट्स को 64 सुरक्षित ASCII अक्षरों में बदलता है, जो ईमेल और data URL में काम आते हैं, और पर्सेंट-एन्कोडिंग (RFC 3986) टेक्स्ट को URL के भीतर सुरक्षित बनाती है। HTML एंटिटी से एस्केपिंग यह रोकती है कि < और & जैसे अक्षर मार्कअप समझे जाएँ। तीनों को कोई भी वापस पलट सकता है और इनसे ज़रा भी गोपनीयता नहीं मिलती।

हैशिंग एकतरफ़ा होती है: SHA-256 किसी भी इनपुट को निश्चित 256-बिट फ़िंगरप्रिंट में बदल देता है, जिसे वापस इनपुट में नहीं बदला जा सकता। हैश डाउनलोड की जाँच और बदलाव पकड़ने में काम आते हैं, लेकिन पासवर्ड स्टोर करने के लिए सामान्य तेज़ हैश सही चुनाव नहीं हैं; इसके लिए bcrypt, scrypt या Argon2 जैसा धीमा पासवर्ड हैश इस्तेमाल करें। और JWT अपने आम साइन्ड रूप में एन्क्रिप्ट नहीं, सिर्फ़ एन्कोड किया होता है, इसीलिए डिकोडर बिना किसी कुंजी के उसकी सामग्री दिखा सकता है।

ये टूल उस टेक्स्ट पर काम करते हैं जो आप पेस्ट करते हैं। पूरे JSON एक्सपोर्ट को स्प्रेडशीट में बदलने के लिए JSON से CSV इस्तेमाल करें; JSON, XML, YAML और CSV फ़ाइलों के बीच बदलने के लिए फ़ाइल फ़ॉर्मेट डेटा कन्वर्टर संभालता है।