האם מעצב JSON מקוון מעלה את הנתונים שלי
שורה תחתונה: אין צורך לקרוא מדיניות פרטיות כדי לגלות. פתחו את פאנל הרשת, נסו את הדף במצב לא מקוון, ורעננו כדי לראות אם משהו נשמר. שתי דקות, שלוש בדיקות, בלי צורך באמון.
שורה תחתונה: בדקו בפאנל הרשת POST עם גוף בקשה, הריצו שוב את המעצב במצב לא מקוון, ואז רעננו כדי לראות אם משהו נשמר; אם כל שלוש הבדיקות עוברות, הנתונים מעולם לא עזבו את הדפדפן.
אולי. אפשר להכריע בעצמכם בשתי דקות.
שלוש בדיקות
1. הסתכלו בפאנל הרשת. פתחו DevTools → Network → סננו Fetch/XHR, ואז הדביקו JSON ועצבו אותו. POST עם גוף בקשה פירושו שהנתונים נשלחו. רק נכסים סטטיים פירושו עיבוד מקומי.
2. עברו למצב לא מקוון. החליפו את DevTools ל-Offline, טענו מחדש, הדביקו, עצבו. אם זה עובד, לוגיקת הפירוס נמצאת בדף. אם זה נתקע או נכשל, זה צריך שרת.
3. רעננו. אם התוכן מתנקה ו-Local Storage ו-IndexedDB לא מחזיקים דבר, אין התמדה. שימו לב ש"היסטוריה" שנשמרת בדפדפן היא מקומית — לא מועלית, אבל עדיין צריכה ניקוי במכונה משותפת.
למה זה חשוב
JSON מכיל לעיתים קרובות:
- מחרוזות חיבור, מפתחות גישה, tokens
- מספרי טלפון, מספרי זהות, כתובות
- תגובות API פנימיות שלמות
- מודלי נתונים שלא נחשפו
העלאת כל אחד מאלה מוסרת אותו לצד שלישי. רוב הכלים טוענים שהם לא מתעדים בקשות; אי אפשר לאמת טענה, אבל אפשר לאמת פאנל רשת.
איך האתר הזה עובד
כלי ה-JSON ב-bbdrug.com הם אתר סטטי, שמעובד מראש בזמן הבנייה. פירוס, עיצוב, כיווץ והמרה כולם קורים בדפדפן, ולא נשלחת בקשה שנושאת את הנתונים שלכם.
- שום דבר לא מגיע לשרת, כי אין נקודת קצה שמקבלת נתונים
- ההיסטוריה נשמרת באחסון הדפדפן וניתן לנקות אותה בכל רגע
- עובד במצב לא מקוון אחרי שהדף נטען
לאבטחות חזקות יותר, השתמשו בלקוח מקומי או בשורת הפקודה: אפליקציית שולחן העבודה ושרשרת העורך וה-CLI לעולם לא נוגעים ברשת.
עצה כללית
| נתונים | המלצה |
|---|---|
| דוגמאות ציבוריות, נתונים אנונימיים | כל כלי מקוון |
| tokens ומפתחות | החליפו ב-xxx לפני ההדבקה |
| נתונים אישיים | כלי מקומי, ונקו היסטוריה אחר כך |
| payloads מלאים מפרודקשן | עיבוד מקומי בלבד |
החלפת ערכים רגישים לפני ההדבקה זולה יותר מניקוי אחר כך.
שאלות ותשובות
מה לבדוק קודם בפאנל הרשת?
פתחו DevTools → Network, סננו Fetch/XHR, הדביקו JSON ועצבו אותו. POST עם גוף בקשה פירושו שהנתונים נשלחו; רק נכסים סטטיים פירושו שהעיבוד נשאר מקומי.
למה עיצוב במצב לא מקוון מוכיח עיבוד מקומי?
אם הדף עדיין מעצב אחרי ש-DevTools הוחלף ל-Offline, לוגיקת הפירוס רצה בדפדפן ולא בשרת. הדף עצמו חייב כבר להיות טעון, כי טעינה עדיין צריכה רשת.
איך לטפל ב-JSON שמכיל tokens?
החליפו ערכים רגישים ב-xxx לפני ההדבקה, או השתמשו בלקוח מקומי ובשורת פקודה. היסטוריה שנשמרת בדפדפן היא מקומית ולא מועלית, אבל עדיין צריכה ניקוי במכונה משותפת.