Công cụ lập trình

Dữ liệu đầu vào của các công cụ cho lập trình viên thường là những chuỗi nhạy cảm nhất mà bạn xử lý: token truy cập, phản hồi API chứa dữ liệu khách hàng, cấu hình có tên máy chủ nội bộ. Dán chúng vào một trang web gửi dữ liệu lên máy chủ nghĩa là tạo ra một bản sao nằm ngoài tầm kiểm soát của bạn. Mọi công cụ ở đây chỉ dùng Web Platform: JSON.parse và JSON.stringify, TextEncoder và atob cho Base64, encodeURIComponent, crypto.randomUUID, hàm digest của Web Crypto và bộ xử lý regex của JavaScript. Bạn có thể tải trang, ngắt kết nối mạng và vẫn tiếp tục làm việc.

Vì bộ xử lý là của chính trình duyệt, kết quả khớp với những gì mã front-end của bạn sẽ thực hiện. Regex chạy đúng ở đây cũng sẽ chạy đúng trong JavaScript của bạn; tài liệu JSON mà trình định dạng chấp nhận cũng là tài liệu mà JSON.parse chấp nhận.

Mã hóa (encoding) thay đổi cách ghi byte để dữ liệu truyền qua kênh mà không bị hỏng: Base64 (RFC 4648) biến byte bất kỳ thành 64 ký tự ASCII an toàn cho email và data URL, còn percent-encoding (RFC 3986) giúp văn bản an toàn khi nằm trong URL. Thoát ký tự (escaping) bằng HTML entity ngăn các ký tự như < và & bị hiểu là mã đánh dấu. Cả ba đều có thể được đảo ngược bởi bất kỳ ai và hoàn toàn không đảm bảo bí mật.

Băm (hashing) là một chiều: SHA-256 biến mọi đầu vào thành một dấu vân tay cố định 256 bit không thể đảo ngược về đầu vào. Giá trị băm dùng để xác minh bản tải xuống và phát hiện thay đổi, nhưng các hàm băm nhanh thông thường không phù hợp để lưu mật khẩu; hãy dùng hàm băm mật khẩu chậm như bcrypt, scrypt hoặc Argon2. Cuối cùng, JWT ở dạng ký phổ biến chỉ được mã hóa (encode) chứ không được mã hóa bảo mật (encrypt), vì vậy trình giải mã có thể hiển thị nội dung mà không cần khóa.

Các công cụ này xử lý văn bản bạn dán vào. Để chuyển cả tệp JSON xuất ra thành bảng tính, hãy dùng chuyển JSON sang CSV; để chuyển qua lại giữa các tệp JSON, XML, YAML và CSV, công cụ chuyển đổi dữ liệu sẽ xử lý các định dạng tệp.