Menghormati Batasan Klien

Anda dapat mengambil akar dan membaca kemampuan, tetapi tugas sebenarnya adalah mematuhinya. Peladen yang dapat dipercaya tetap berada di dalam batas yang ditetapkan host untuknya. 🚧

Sebelum menyentuh berkas apa pun, pastikan jalurnya berada di dalam salah satu akar klien. Jika tidak, tolak permintaan tersebut alih-alih mengakses area di luar wilayah yang diizinkan.

Jalur licik seperti ../../etc dapat keluar dari akar. Selalu resolve menjadi jalur absolut yang dinormalisasi sebelum membandingkannya dengan folder yang diizinkan.

Uji apakah jalur yang telah diurai bersifat relative terhadap suatu akar. Pembantu pathlib akan menimbulkan kesalahan jika jalur tersebut keluar, sehingga Anda memperoleh jawaban ya atau tidak yang jelas mengenai kelanjutan proses.

Jika klien tidak pernah menyatakan suatu kemampuan, jangan memanggilnya. Menghormati batas berarti mempercayai negosiasi, bukan mencoba fitur yang tidak pernah ditawarkan.

Saat akar kosong atau tidak didukung, jangan menebak-nebak sistem berkas. Persempit tindakan alat Anda dan beri tahu alasannya kepada pengguna, alih-alih mengambil jalur sembarang.

Akar menetapkan batas luar, tetapi Anda dapat membuatnya lebih ketat. Minta hanya yang benar-benar diperlukan tugas, sesuai prinsip hak akses minimum, dan biarkan sisanya tidak tersentuh.

Rasa hormat tidak hanya berlaku untuk jalur. Hormati juga kecepatan dan batas host, sehingga Anda tidak pernah membanjirinya dengan pemanggilan atau mengabaikan pembatalan yang diminta pengguna.

Saat pemberitahuan list_changed tentang akar tiba, periksa ulang jalur yang tersimpan di cache. Folder yang diizinkan semenit lalu mungkin kini berada di luar cakupan pengguna.

Jika permintaan mengarah ke luar akar, kembalikan kesalahan yang jelas dan dapat dibaca model. Penolakan yang sopan lebih baik daripada diam-diam melakukan sesuatu yang tidak pernah diizinkan pengguna.

Peladen yang menghormati batas adalah peladen yang dipertahankan pengguna. Pembatasan cakupan yang baik mengubah alat yang kuat menjadi alat yang aman dan dengan senang hati diberi akses oleh pengguna. 💛

Anda mengurai jalur, memastikan jalur tersebut berada di dalam sebuah akar, melewati fitur yang tidak dinyatakan, menurunkan kemampuan dengan baik, dan menolak pekerjaan di luar cakupan. Itulah yang membuat peladen dapat dipercaya. ✅