草庐IT

[JS入门到进阶] 手写解析URL参数的工具,并部署。用起来又快又爽!

HullQin 2023-03-28 原文
大家好,我是公众号「线下聚会游戏」作者HullQin,开发了《联机桌游合集》,是个网页,可以很方便的跟朋友联机玩斗地主、五子棋等游戏。

背景

我们需要解析URL参数

  1. 工作中,常常要根据URL排查问题,其中最重要的一步就是解析它的参数,取到关键词,然后才能去前端日志系统搜索。
  2. 面试字节跳动和阿里巴巴时,都遇到了这样的面试题:(不许查阅任何API,使用没代码提示的记事本)请手写函数,可以解析URL中的参数。

解决思路

针对上文第一个场景,我们更常见的做法是,搜索「URL解析」,然后找到网上免费的工具,输入URL,能把参数都告诉我,还能帮我decode参数,非常方便。

但是这是存在问题的:

  • 我们把URL参数都暴露给了外网工具,一旦他们这个工具有上报,那么你的URL参数可能就被外网获取了。一旦URL中存有敏感token信息、或者用户个人信息,都容易泄漏,不安全。
  • 很多免费解析的网站很卡,还充斥着广告,体验很差。
当然,这种小工具,肯定也有很多其他开发者自己实现了,但是我是有自己的定制化诉求的,这么简单,不如手撸一个!

所以,我花了一点点时间,完成了开发、部署,效果如下:

如果URL格式错误,也会报错,并保留上次的结果:

网站加载速度很快,没有广告,没有任何依赖,只用了不到100行代码。

解析速度很快,它是纯前端逻辑,不涉及任何后端请求,安全性有保障。

体验地址 & 源码

体验地址: https://tool.hullqin.cn/url-parser.html

源码: https://github.com/HullQin/tool-hullqin-cn

实现方案

核心: 解析URL逻辑

解析URL,其实直接用URL即可。

毕竟解铃还须系铃人,URL规范是W3C定义的,我们用符合规范的工具来解析就好。手写多累呀!

const url = new URL('https://tool.hullqin.cn/url-parser.html?key1=value1&key2&key3=1&key3=2&key3=3&key4=%7C%7C%7C') 运行结果如下:

其中,searchParams是URLSearchParams的实例,可以通过forEach遍历所有参数。

所以,得到url后,就可以这么写,获取我们需要的参数了:

let result = ''; result += `host: ${url.host}\n`; result += `path: ${url.pathname}\n`; result += 'params:\n'; url.searchParams.forEach((value, key) => { result += ` ${key}: ${value}\n`; });

交互逻辑: 获取输入

定义好html:

<label for="url">请输入待解析的URL:</label> <br/> <textarea id="url"></textarea> 然后获取这个element后,给它添加change事件。每次失去焦点且内容改变后,就会触发。

当用户更改<input><select><textarea> 元素的值并提交这个更改时,change 事件在这些元素上触发。和 input 事件不一样,change 事件并不是每次元素的 value 改变时都会触发。

const textareaEle = document.getElementById('url'); const urlOnchange = (event) => { try { const url = new URL(event.target.value.trim()); } catch { } } textareaEle.addEventListener('change', urlOnchange); 这里用了trim函数,是为了删除字符串首尾的空白符。

这里加了个try catch。是因为如果你给的参数解析失败new URL会报错,这里不希望控制台报错。

这样交互逻辑就实现啦。

展现逻辑:输出结果

  1. 最好把报错输出给用户。
  2. 结果需要格式化展现。
所以,结果我们用pre标签展示,空格、换行符不需要转义,也能展示出来。

<div id="message"></div> <pre id="result"></pre> const resultEle = document.getElementById('result'); const messageEle = document.getElementById('message'); const setUrl = (newUrl) => { url = newUrl; console.log(newUrl); let result = ''; result += `host: ${newUrl.host}\n`; result += `path: ${newUrl.pathname}\n`; result += 'params:\n'; newUrl.searchParams.forEach((value, key) => { result += ` ${key}: ${value}\n`; }); resultEle.innerText = result; } const urlOnchange = (event) => { try { messageEle.innerText = ''; setUrl(new URL(event.target.value.trim())); } catch (e) { messageEle.innerText = e.message; } } textareaEle.addEventListener('change', urlOnchange); 这样,每次输入时,清空报错,然后重新解析URL。如果有错,就展示报错信息在message元素上。如果没错,就展示计算结果,展现在result里。

真好!以后可以用自己的小工具安全快捷的解析URL了!

写在最后

我是HullQin,公众号线下聚会游戏的作者(欢迎关注公众号,发送加微信,交个朋友),转发本文前需获得作者HullQin授权。我独立开发了《联机桌游合集》,是个网页,可以很方便的跟朋友联机玩斗地主、五子棋等游戏,不收费没广告。还独立开发了《合成大西瓜重制版》。还开发了《Dice Crush》参加Game Jam 2022。喜欢可以关注我 HullQin 噢~我有空了会分享做游戏的相关技术。

有关[JS入门到进阶] 手写解析URL参数的工具,并部署。用起来又快又爽!的更多相关文章

  1. Ruby 解析字符串 - 2

    我有一个字符串input="maybe(thisis|thatwas)some((nice|ugly)(day|night)|(strange(weather|time)))"Ruby中解析该字符串的最佳方法是什么?我的意思是脚本应该能够像这样构建句子:maybethisissomeuglynightmaybethatwassomenicenightmaybethiswassomestrangetime等等,你明白了......我应该一个字符一个字符地读取字符串并构建一个带有堆栈的状态机来存储括号值以供以后计算,还是有更好的方法?也许为此目的准备了一个开箱即用的库?

  2. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  3. ruby - 用逗号、双引号和编码解析 csv - 2

    我正在使用ruby​​1.9解析以下带有MacRoman字符的csv文件#encoding:ISO-8859-1#csv_parse.csvName,main-dialogue"Marceu","Giveittohimóhe,hiswife."我做了以下解析。require'csv'input_string=File.read("../csv_parse.rb").force_encoding("ISO-8859-1").encode("UTF-8")#=>"Name,main-dialogue\r\n\"Marceu\",\"Giveittohim\x97he,hiswife.\"\

  4. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe? - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗?我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe,无需等待进程完成是否有任何ruby​​gems会支持我的问题? 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  5. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码,如下所示:Something.createdo|x|x.foo=barend我想编写一个测试,它使用double代替block参数x,这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗? 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

  6. ruby-on-rails - rails : save file from URL and save it to Amazon S3 - 2

    从给定URL下载文件并立即将其上传到AmazonS3的更直接的方法是什么(+将有关文件的一些信息保存到数据库中,例如名称、大小等)?现在,我既不使用Paperclip,也不使用Carrierwave。谢谢 最佳答案 简单明了:require'open-uri'require's3'amazon=S3::Service.new(access_key_id:'KEY',secret_access_key:'KEY')bucket=amazon.buckets.find('image_storage')url='http://www.ex

  7. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  8. ruby - 如何在 Ruby 中拆分参数字符串 Bash 样式? - 2

    我正在为一个项目制作一个简单的shell,我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止,我一直在使用CSV::parse_line,将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"

  9. ruby - 检查方法参数的类型 - 2

    我不确定传递给方法的对象的类型是否正确。我可能会将一个字符串传递给一个只能处理整数的函数。某种运行时保证怎么样?我看不到比以下更好的选择:defsomeFixNumMangler(input)raise"wrongtype:integerrequired"unlessinput.class==FixNumother_stuffend有更好的选择吗? 最佳答案 使用Kernel#Integer在使用之前转换输入的方法。当无法以任何合理的方式将输入转换为整数时,它将引发ArgumentError。defmy_method(number)

  10. ruby-on-rails - 在默认方法参数中使用 .reverse_merge 或 .merge - 2

    两者都可以defsetup(options={})options.reverse_merge:size=>25,:velocity=>10end和defsetup(options={}){:size=>25,:velocity=>10}.merge(options)end在方法的参数中分配默认值。问题是:哪个更好?您更愿意使用哪一个?在性能、代码可读性或其他方面有什么不同吗?编辑:我无意中添加了bang(!)...并不是要询问nobang方法与bang方法之间的区别 最佳答案 我倾向于使用reverse_merge方法:option

随机推荐