التشخيص أولًا
أي مختصر روابط عام يمكن إساءة استخدامه للتصيد؛ المشكلة ليست توليد الكود بل إدارة الوجهات والبلاغات.
خطوات التنفيذ
- 1أنشئ جدول links بكود فريد ووجهة
- 2تحقق من البروتوكول والنطاق
- 3ضع انتهاءً اختياريًا ومالك الرابط
- 4سجّل عدادات مجمعة دون بصمة مفرطة
- 5أنشئ صفحة بلاغ وحظر
قائمة التحقق
- Rate Limit للإنشاء
- منع localhost والشبكات الداخلية
- فحص الوجهة عند الإنشاء والزيارة