Geliştirici Araçları

Geliştirici araçlarına girdiğiniz veriler çoğu zaman ele aldığınız en hassas metinlerdir: erişim belirteçleri, müşteri verisi içeren API yanıtları, iç ağ sunucu adları barındıran yapılandırmalar. Bunları sunucuya gönderen bir siteye yapıştırmak, kontrol edemediğiniz bir kopya oluşturur. Buradaki her araç yalnızca Web Platformu ile çalışır: JSON.parse ve JSON.stringify, Base64 için TextEncoder ve atob, encodeURIComponent, crypto.randomUUID, Web Crypto digest işlevi ve JavaScript düzenli ifade motoru. Sayfayı yükleyip ağ bağlantınızı keserek çalışmaya devam edebilirsiniz.

Motor tarayıcınızınki olduğu için sonuçlar, ön yüz kodunuzun yapacağıyla birebir aynıdır. Burada doğru çalışan bir düzenli ifade kendi JavaScript kodunuzda da aynı şekilde çalışır; biçimlendiricinin kabul ettiği bir JSON belgesini JSON.parse da kabul eder.

Kodlama, baytların bir kanaldan sağlam geçebilmesi için yazılış biçimini değiştirir: Base64 (RFC 4648) herhangi bir bayt dizisini e-posta ve veri URL'leri için 64 güvenli ASCII karakterine çevirir, yüzde kodlaması (RFC 3986) ise metni URL içinde güvenli hale getirir. HTML varlıklarıyla kaçışlama, < ve & gibi karakterlerin işaretleme olarak okunmasını engeller. Üçü de herkes tarafından geri alınabilir ve hiçbir gizlilik sağlamaz.

Özetleme (hash) tek yönlüdür: SHA-256 her girdiyi sabit 256 bitlik bir parmak izine dönüştürür ve bu girdiye geri çevrilemez. Özetler indirmeleri doğrulamak ve değişiklikleri saptamak için kullanılır, ancak hızlı sade özetler parola saklamak için yanlış araçtır; bunun için bcrypt, scrypt veya Argon2 gibi yavaş bir parola özeti kullanın. Son olarak JWT, yaygın imzalı biçiminde şifrelenmez, kodlanır; kod çözücünün içeriği anahtarsız gösterebilmesinin nedeni budur.

Bu araçlar yapıştırdığınız metin üzerinde çalışır. Bir JSON dışa aktarımının tamamını elektronik tabloya çevirmek için JSON'dan CSV'ye aracını kullanın; JSON, XML, YAML ve CSV dosyaları arasında geçiş için dosya biçimlerini veri dönüştürücü yönetir.