Məzmuna keç
Form Leak

Əlaqə formalarında sızma axtarışı

Formanın müraciətləri harada itirdiyini tap.

Xarab formaların çoxu qaydasında görünür. Düymə işləyir, təşəkkür mesajı çıxır, amma müraciət heç vaxt gəlib çatmır. Form Leak formanı santexnikin boru sxemini oxuduğu kimi sahə sahə oxuyur, sonra qəbul ünvanına real test göndərişi edir və məlumatın çatıb çatmadığını deyir.

Tez rast gəlinən sızmalar
Nümunə formanın çertyoju. İki boru gələnlər qutusuna çatmamış sızdırır.

Bu nədir

HTML formalarını və onların göndərdiyi ünvanları yoxlayan pulsuz alət. Məlumatı itirən sahəni və ya ayarı dəqiq göstərir.

Kimin üçündür

Əlaqə, qeydiyyat və ya qiymət sorğusu forması işlədən və hər müraciətin çatmasını istəyən təsisçilər, marketoloqlar, frilanserlər və proqramçılar üçün.

Nəyi həll edir

Səssiz itkiləri. Unudulmuş name atributu, deaktiv sahə və ya göndərişdən sonrakı yönləndirmə heç bir xəta vermədən müraciəti itirə bilər.

Formanı yoxla

Əvvəlcə kodu yoxla, sonra formanın göndərdiyi ünvanı test et.

Forma haradadır?

Bütün səhifəni və ya yalnız formanı yapışdır. Kod brauzerində oxunur və heç yerə göndərilmir.

Hələ heç nə yoxlanmayıb

Çertyojda işarələnmiş tipik sızmaları görmək üçün nümunə formanı yüklə.

Yapışdırılan HTML brauzerində qalır. Səhifə yükləmələri və test göndərişləri Vercel serverindən bir dəfə edilir və saxlanmır.

Sızma bələdçisi

Hər tapıntının mənası və necə düzəldiləcəyi.

Sızma

Adı olmayan sahə

Brauzerlər yalnız name atributu olan sahələri göndərir. Almaq istədiyin hər sahəyə name="email" kimi ad ver.

Sızma

İki sahənin adı eynidir

Serverlərin çoxu yalnız bir dəyəri saxlayır. Hər sahəyə öz adını ver.

Sızma

Forma heç yerə göndərmir

Action boşdur və ya sadəcə diyez işarəsidir, ona görə forma eyni səhifəyə göndərilir. Onu forma xidmətinə və ya serverinə yönəlt.

Sızma

Deaktiv sahə

Deaktiv sahələr heç vaxt göndərilmir. Ziyarətçi dəyəri görsün, amma dəyişməsin istəyirsənsə readonly istifadə et.

Sızma

Fayllar düzgün kodlaşdırmasız

Fayl yükləmək üçün enctype atributunda multipart kodlaşdırması lazımdır, əks halda yalnız faylın adı çatır.

Sızma

Adi http ilə göndərir

Brauzerlər ziyarətçini xəbərdar edir, bəziləri göndərişi bloklayır. https ünvanı istifadə et.

Sızma

Şəxsi məlumat ünvan sətrində

Method get olanda parollar və kart nömrələri ünvana, server jurnallarına və tarixçəyə düşür. Method post istifadə et.

Sızma

Göndər düyməsi yoxdur

Göndər düyməsi olmadan Enter düyməsi heç nə etməyə bilər. Type submit olan düymə əlavə et.

Sızma

Formadan kənar sahələr

Form teqindən kənardakı sahələr, ona işarə edən form atributu olmasa, göndərilmir.

Damcı

Action skriptdir

Skript çökərsə və ya bloklanarsa heç nə göndərilmir. Action daxilində real ünvan yaz, sonra JavaScript ilə təkmilləşdir.

Damcı

Email adi mətn kimi

Type email istifadə et ki, telefonlar uyğun klaviaturanı açsın və səhvlər göndərişdən əvvəl tutulsun.

Damcı

Email məcburi deyil

Cavab yazmalısansa, email sahəsini required et ki, boş müraciətlər göndərilməsin.

Damcı

Etiketsiz sahə

Ekran oxuyucuları heç nə demir, köməkçi mətn isə yazarkən itir. Label əlavə et.

Qeyd

Avtomatik doldurma söndürülüb

Avtomatik doldurma əlaqə məlumatlarını sürətləndirir və səhvləri azaldır. Ad, email və telefondan autocomplete off ayarını sil.

Qeyd

Başqa xidmətə göndərir

Forma xidmətləri üçün normaldır. Xidmətin kiminsə oxuduğu poçta yönləndirdiyinə əmin ol.

Yaxşı

Spam tələsi tapıldı

Gizli yem sahəsi insanları narahat etmədən botları tutur. Düzəltməyə ehtiyac yoxdur.

İstifadə qaydası

  1. Formanı oxu

    Formanın HTML kodunu və ya səhifə ünvanını yapışdır. Hər sahə boru kimi çəkilir, hər sızma baş verdiyi yerdə işarələnir.

  2. Sızmaları düzəlt

    Hər tapıntı bir sətirlik düzəlişlə gəlir. Sızmalar məlumat itirir, damcılar bəzi ziyarətçiləri qaçırır, qeydlərə baxmağa dəyər.

  3. Ünvanı test et

    Action ünvanına bir test göndərişi et. Form Leak hər yönləndirməni izləyir və məlumatın tam çatıb çatmadığını deyir.

Nə etmir

  • Səhifə skriptlərini işlətmir. Yalnız JavaScript sonrası görünən formalar üçün hazır HTML kodunu yapışdırmaq lazımdır.
  • Poçtunun və ya CRM sisteminin içini görmür. Çatdırılan test ünvanın məlumatı aldığını sübut edir, kiminsə oxuduğunu yox.
  • Captcha ilə qorunan ünvanlar testi qəsdən rədd edəcək.

Suallar

Test poçtuma düşəcək?

Çox güman ki, bəli, məqsəd də budur. Adı Form Leak test olur və tanımağın üçün qısa kod daşıyır.

Göndərişdən sonrakı yönləndirmə niyə sızmadır?

301, 302 və ya 303 sonrası brauzer POST sorğusunu GET sorğusuna çevirir. Səhifə açılır, amma forma məlumatı artıq yoxdur. 307 və ya 308 istifadə et, ya da yalnız yadda saxladıqdan sonra yönləndir.

HTML kodum saxlanılır?

Xeyr. Yapışdırılan HTML brauzerində oxunur. Yüklənən səhifələr və testlər saxlanmır.

Tərtibatçı ilə əlaqə

Sualın, fikrin və ya iş təklifin var? X və ya Telegram vasitəsilə yaz.

Tərtibatçıya dəstək ol

Bu alət sənə vaxt qazandırıbsa, öz pul kisəndən bu EVM ünvanına bəxşiş göndərə bilərsən.

0xd28Fd90eD69092bd01598f237aad33a0cc9c3EeA