ترميز وفك ترميز الروابط

الدليل الكامل لترميز الروابط

صُممت الروابط في عصر ASCII فقط، لكن الويب الحديث مليء بالمسافات والنصوص الأردية والرموز التعبيرية والعلامات. الترميز بالنسبة المئوية يسد الفجوة: أي حرف غير آمن يُستبدل بعلامة % متبوعة برمزه الست عشري المكوّن من رقمين. فالمسافة تصبح %20، لذا «hello world» تصبح hello%20world — رابط يستطيع كل متصفح وخادم التعامل معه.

الوضعان، مشروحان

تنقسم أحرف الرابط إلى مجموعتين. الأحرف المحجوزة (: / ? # [ ] @ ! $ & ' ( ) * + , ; =) لها معنى بنيوي — فهي تفصل البروتوكول والمضيف والمسار والاستعلام. أما الأحرف غير المحجوزة (الأحرف والأرقام و- _ . ~) فآمنة دائمًا. وضع الرابط الكامل (مثل encodeURI في JavaScript) يرمّز الأحرف غير الآمنة فقط ويترك البنية سليمة — استخدمه للروابط الكاملة. أما وضع المكوّن (مثل encodeURIComponent) فيرمّز الأحرف المحجوزة أيضًا — استخدمه لقيمة استعلام مفردة مثل ?q=hello world & friends، حيث يجب ألا يُخلط بين & داخل القيمة وبين فاصل المعلمات.

أخطاء كلاسيكية يمنعها هذا

• الترميز المزدوج: ترميز سلسلة مرمّزة أصلًا يحوّل %20 إلى %2520. فكّ الترميز أولًا إن لم تكن متأكدًا.
• سلاسل استعلام مكسورة: علامة & غير مرمّزة في مصطلح بحث تقسمه إلى معلمتين.
• روابط غير إنجليزية: تعرض المتصفحات الروابط غير اللاتينية بشكل جميل لكنها تنقلها مرمّزة بالنسبة المئوية — رمّزها بنفسك لواجهات API وعمليات إعادة التوجيه.

في الشيفرة: JavaScript فيها encodeURIComponent() مدمجة؛ وPython فيها urllib.parse.quote(). لكن للمهام السريعة لمرة واحدة — إصلاح رابط أو تجهيز إعادة توجيه أو فك ترميز رابط فوضوي من بريد — هذه الأداة أسرع من فتح وحدة تحكم.

ترميز النصوص غير الإنجليزية

تُحوَّل أحرف Unicode أولًا إلى بايتات UTF-8، ثم يُرمَّز كل بايت بالنسبة المئوية. فالكلمة الأردية اردو تصبح سلسلة مثل %D8%A7%D8%B1%D8%AF%D9%88 — طويلة، لكنها آمنة تمامًا للنقل. تعرض المتصفحات الحديثة الصيغة المفكوكة في شريط العناوين بينما ترسل الصيغة المرمّزة عبر السلك، ولهذا «تعمل» الروابط المدوّلة للمستخدمين لكنها ما زالت تحتاج إلى ترميز صحيح في الشيفرة.

أين يهم الترميز أكثر

• روابط المشاركة: روابط مشاركة WhatsApp أو Twitter المعبأة مسبقًا بنص رسالة يجب أن ترمّز المسافات وعلامات الترقيم.
• روابط إعادة التوجيه: معلمة next تحتوي على سلسلة استعلام خاصة بها يجب أن تكون مرمّزة بالكامل بوضع المكوّن وإلا انكسرت.
• توقيعات API: تتطلب OAuth وبوابات الدفع ترميزًا قياسيًا دقيقًا — فحرف واحد خاطئ يبطل التوقيع.
• تنزيل الملفات: أسماء الملفات ذات المسافات أو العلامات في ترويسات Content-Disposition تحتاج إلى ترميز لتنزيلها بشكل صحيح.