Cé eile atá ag léamh? Scripteanna tríú páirtithe ar leathanaigh foirme

Nuair a líonann duine d’fhoirm teagmhála, glacann sé leis go dtéann an teachtaireacht chugat. Ar go leor suíomhanna, áfach, ritheann leathanach na foirme scripteanna ó sholáthraithe anailísíochta, líonraí fógraíochta, soláthraithe comhrá agus cibé rud atá bailithe ag bainisteoir clibeanna thar na blianta. Ritheann gach ceann de na scripteanna seo leis na cearta céanna le do chód féin: is féidir leis an leathanach a léamh, féachaint ar réimsí ionchuir agus sonraí a sheoladh chuig a fhreastalaithe féin. Ní chiallaíonn sé sin go ndéanann siad uile é. Ach ar an leathanach a gclóscríobhann cuairteoirí a n-ainm, a seoladh ríomhphoist agus uaireanta sonraí faoina sláinte, a gcuid airgid nó a ndeacrachtaí dlíthiúla, ba cheart go mbeadh a fhios agat cé atá ag léamh.

Na gnáthamhrastaigh

• Taifeadann uirlisí athsheinnte seisiúin cliceálacha, scrollú agus eochairbhuillí go minic ionas gur féidir cuairt a athsheinm níos déanaí. Mura bhfuil réimsí ceilte, féadfaidh sé sin an méid a chlóscríobhann daoine san fhoirm a áireamh.
• Tuairiscíonn picteilíní fógraíochta agus anailísíochta amhairc leathanach agus tiontuithe do thríú páirtithe – ar leathanach na foirme féin agus go minic ar an leathanach buíochais.
• Lódálann giuirléidí comhrá feidhmchlár iomlán ó fhearann eile, de ghnáth ar gach leathanach, lena n-áirítear an ceann leis an bhfoirm.
• Ligeann bainisteoirí clibeanna don mhargaíocht scripteanna a chur leis gan imscaradh. Áisiúil, ach ciallaíonn sé freisin gur féidir le cód leathanach na foirme a bhaint amach gan aon duine é a athbhreithniú.
• Cúntóirí níos lú – tástáil A/B, léarscáileanna teasa, leabuithe sóisialta, clónna, léarscáileanna – cuireann gach ceann acu óstach leis a fhaigheann seoladh IP an chuairteora ar a laghad agus de ghnáth seoladh do shuímh; is féidir leis na scripteanna ina measc URL iomlán an leathanaigh a léamh freisin.

Athsheinm seisiúin: taifeadán in aice leis an réimse ionchuir

Tairgeann formhór na n-uirlisí athsheinnte socruithe chun réimsí ionchuir a cheilt nó limistéir iomlána a eisiamh, agus ceileann cuid acu réimsí áirithe de réir réamhshocraithe. Is iad na heisceachtaí na pointí laga: réimse teachtaireachta saorthéacs nach gclúdaíonn an réamhshocrú, foirm tógtha as comhpháirteanna nach n-aithníonn na rialacha ceilte, nó socrú a mhúch duine le linn dífhabhtaithe agus nár chuir sé ar ais ar siúl riamh. D’fhéadfadh an méid beacht a scríobh an cuairteoir chugat a bheith ansin i dtaifeadadh a stóráiltear le tríú páirtí – rud nach raibh sé ag súil leis agus nach luann do bheartas príobháideachais ar chor ar bith, b’fhéidir, cé nach mór dó faoi Airt. 13 RGCS faighteoirí nó catagóirí faighteoirí sonraí pearsanta a ainmniú.

Picteilíní agus an leathanach buíochais

Teastaíonn comhartha ó rianú tiontuithe gur seoladh foirm, agus is é an leathanach buíochais an áit fhollasach chun é a spreagadh. Seolann formhór na bpicteilíní seoladh iomlán an leathanaigh le gach imeacht. Má sheolann an fhoirm trí GET, nó má chuireann an t-atreorú tar éis seolta luachanna amhail ?name=…&email=… leis an URL, téann na luachanna sin díreach chuig an soláthraí fógraíochta nó anailísíochta. Tairgeann roinnt picteilíní gnéithe freisin a phiocann suas seoltaí ríomhphoist nó uimhreacha teileafóin ó fhoirmeacha go huathoibríoch chun meaitseáil a fheabhsú. Agus má ghníomhaíonn an picteilín sula bhfreagraíonn an cuairteoir an meirge fianán – nó tar éis dó diúltú – ní fadhb theicniúil amháin í a thuilleadh.

Bainisteoirí clibeanna, toiliú agus an slabhra soláthair

Is minic gurb iad bainisteoirí clibeanna an áit a gcailltear an forbhreathnú. Clib feachtais d’aonach trádála dhá bhliain ó shin, triail uirlise léarscáile teasa, picteilín do líonra nach n-úsáideann aon duine a thuilleadh – d’fhéadfadh sé ar fad lódáil ar gach leathanach fós, an fhoirm san áireamh. Is minic a shocraítear truicir ag “gach leathanach”, agus cumraítear rialacha toilithe clib ar chlib, mar sin is leor clib amháin le coinníoll in easnamh chun script a lódáil sula n-aontaíonn an cuairteoir.

Ansin tá an slabhra soláthair ann. Nuair a leabaíonn tú script ó óstach eile, cuireann tú muinín sa té a rialaíonn an t-óstach sin inniu agus amach anseo. Is féidir le soláthraí an méid a dhéanann a script a athrú, a bheith díolta, nó a bhonneagar seachadta a bheith i mbaol. Ní féidir leis an mbrabhsálaí idirdhealú a dhéanamh idir script dhlisteanach agus ceann ar cuireadh isteach uirthi, mar sin is féidir le cód insteallta ar leathanach foirme gach réimse a léamh agus é a sheoladh áit ar bith – an patrún céanna a úsáidtear chun sonraí a ghoid ar leathanaigh íocaíochta.

An méid is féidir leat a dhéanamh

1. 1Déan fardal. Oscail gach leathanach foirme agus a leathanach buíochais le huirlisí forbróra an bhrabhsálaí, seiceáil cluaisín Network agus liostaigh gach óstach seachtrach. Déan é uair amháin gan toiliú agus uair amháin tar éis glacadh leis an meirge.
2. 2Bain an méid nach dteastaíonn ó aon duine. Is iarrthóirí le scriosadh iad clibeanna gan úinéir agus cuspóir soiléir. Teorannaigh truicir an bhainisteora clibeanna ionas nach ritheann ar leathanaigh foirme ach na clibeanna nach mór dóibh rith ansin.
3. 3Ceil ionchuir in uirlisí athsheinnte. Ceil gach réimse ionchuir, ní pasfhocail amháin, agus eisiaigh limistéar na foirme go hiomlán más féidir. Ansin féach ar thaifeadadh chun a fheiceáil cad a stóráladh i ndáiríre.
4. 4Seol tiontuithe gan sonraí pearsanta. Seol trí POST, coinnigh luachanna foirme amach as URLanna atreoraithe agus spreag imeacht neodrach amhail “contact_form_sent”. Múch bailiú uathoibríoch réimsí foirme i bpicteilíní.
5. 5Lódáil tar éis toilithe amháin. Níor cheart do scripteanna a dteastaíonn toiliú uathu lódáil sula n-aontaíonn an cuairteoir – agus ní mór dóibh fanacht múchta má dhiúltaíonn sé. Tástáil an dá bhealach.
6. 6Socraigh leaganacha seasta agus srianta nuair is féidir. Cuireann Subresource Integrity (hais ar an gclib script) ar an mbrabhsálaí comhad statach atá athraithe a dhiúltú; níl sé oiriúnach do scripteanna a athraíonn d’aon ghnó, amhail bainisteoirí clibeanna. Teorannaíonn Content Security Policy cé na hóstach a fhéadfaidh scripteanna a rith – tosaigh i mód tuairiscithe amháin chun a fheiceáil cad a bhrisfeadh.
7. 7Bí ag faire ar athruithe. Ba cheart gur cinneadh d’aon ghnó é óstach script nua ar leathanach foirme, ní iontas. Cinntigh go gcuirtear ar an eolas thú nuair a thagann ceann chun cinn.

Seiceálann formexposed cé na picteilíní rianaithe a ghníomhaíonn ar do leathanaigh foirme, an bhféadfadh uirlis athsheinnte seisiúin ionchur foirme a thaifeadadh agus an stopann diúltú sa mheirge fianán rianú i ndáiríre – go héighníomhach, ní sheoltar aon rud. Taispeánann seiceáil saor in aisce an leibhéal foriomlán; tá na torthaí seo sa tuairisc iomlán. Le monatóireacht ar fhearann fíoraithe, tugann formexposed foláireamh duit freisin nuair a fheictear óstach script nua ar leathanach foirme.