Uniform Resource Locator: differenze tra le versioni

Versione delle 13:41, 31 mag 2022

Versione attuale delle 01:40, 22 lug 2025

(33 versioni intermedie di 20 utenti non mostrate)

Riga 1:

{{Nota disambigua||URL (disambigua)|URL}}

UnLo '''Uniform Resource Locator''', anche noto con l'[[acronimo]]la sigla '''URL''' ({{Lett|localizzatore uniforme di risorse}}), è una sequenza di caratteri che identifica univocamente l'[[indirizzo IP|indirizzo]] di una [[Risorsa informatica|risorsa]] su una [[rete di computer]], come ad esempio un [[documento]], un'[[immagine]], un [[video]], tipicamente presente su un [[host]] [[server]] e resa accessibile a un [[client]]<ref name=":0">{{Cita web|url=https://developer.mozilla.org/en-US/docs/Learn/Common_questions/What_is_a_URL|titolo=What is a URL? - Learn web development {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=27 ottobre 2021-10-27}}</ref>.

È perlopiù utilizzato per indicare risorse web ([[http]]), risorse recuperabili tramite protocolli di trasferimento file ([[File Transfer Protocol|ftp]]), condivisioni remote ([[Server Message Block|smb]]) o accessi a sistemi esterni ([[Secure Shell|ssh]]). La risoluzione dell'URL in indirizzo IP, necessario per l'instradamento con il protocollo [[Internet Protocol|IP]] avviene tramite [[DNS]]<ref name=":0" /><ref>{{Cita web|url=https://www.businessinsider.com/what-is-a-url|titolo=What is a URL? Here's what you need to know about the internet tool that locates webpages|autore=Dave Johnson|sito=Business Insider|lingua=en-US|accesso=2021-10-27 ottobre 2021}}</ref>.

==Descrizione==

[[File:Opera url screenshot.jpg|alt=Esempi di URL|centro|miniatura|530x530px|Esempi di URL]]

La struttura di un URL è codificata nel documento RFC 3986 della [[Internet Engineering Task Force|IETF]], scritta da [[Tim Berners-Lee]], e si compone normalmente di sei parti, alcune delle quali opzionali<ref>{{Cita libro|nome=J. D.|cognome=Glaser|titolo=Secure Development for Mobile Apps: How to Design and Code Secure Mobile Applications with PHP and JavaScript|url=https://books.google.com/books?id=6u2sBAAAQBAJ&pg=PA193|accesso=2021-10-27 ottobre 2021|data=2014-10-13 ottobre 2014|editore=CRC Press|lingua=en|ISBN=978-1-4822-0903-7}}</ref><ref>{{Cita web|url=https://www.computerhope.com/jargon/u/url.htm|titolo=What is URL (Uniform Resource Locator)?|lingua=en|accesso=2021-10-27 ottobre 2021}}</ref>:

<code>protocollo://[username[:password]@]host[:porta][</percorso>][?querystring][#fragment]</code>

;protocollo<ref>{{Cita web|url=https://www.ionos.it/digitalguide/hosting/tecniche-hosting/protocollo-http/|titolo=Cos’è l’HTTP?|sito=IONOS Digitalguide|lingua=it|accesso=2021-10-27 ottobre 2021}}</ref><ref>{{Cita web|url=https://www.serverplan.com/blog/cose-ftp-sito-web/|titolo=Cos'è FTP, come funziona e a cosa serve: la guida Serverplan|autore=|sito=Serverplan Blog|data=2017-04-03|lingua=it-IT|accesso=27 ottobre 2021-10-27}}</ref>

:Identifica il [[protocollo di rete|protocollo]], tipicamente di [[livello applicazioni]], da utilizzare per l'accesso al [[server]]. I protocolli più comuni sono l'[[Hypertext Transfer Protocol|HTTP]], [[HTTPS]], [[File Transfer Protocol|FTP]], [[Microsoft Media Services|MMS]] ecc. Se il protocollo non viene specificato, generalmente il browser utilizza il protocollo "http" come predefinito. In alcuni casi l'utente potrebbe vedere la pagina caricata con protocollo https, ma questo solo perché il web server è già stato contattato con protocollo http e ha risposto al browser con un [[Codici di stato HTTP|codice di stato]] di reindirizzamento (3xx, di solito 301 o 302)<ref>{{Cita web|url=http://www.di-srv.unisa.it/~ads/corso-security/www/CORSO-0304/PAROS/http.htm|titolo=WWW, HTTP e HTTPS|accesso=2021-10-27 ottobre 2021}}</ref>.

;<nowiki>://</nowiki>

:Separatore tra il protocollo e il resto dell'URL: di solito l'host, o opzionalmente lo username.

;username<nowiki>:</nowiki>password@ (opzionale)<ref>{{Cita web|url=https://www.cybersecurity360.it/soluzioni-aziendali/password-e-metodi-di-autenticazione-caratteristiche-tecniche-e-nuove-soluzioni/|titolo=Password e metodi di autenticazione: caratteristiche tecniche e nuove soluzioni|sito=Cyber Security 360|data=4 novembre 2019-11-04|accesso=2021-10-27 ottobre 2021}}</ref><ref>{{Cita web|url=https://developer.mozilla.org/en-US/docs/Web/API/URL/password|titolo=URL.password - Web APIs {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=27 ottobre 2021-10-27}}</ref>

:Subito dopo il protocollo, è possibile specificare le credenziali di [[autenticazione]] ([[username]] e [[password]]) per l'accesso alla risorsa. L'autenticazione in URL è però estremamente rischiosa, in quanto le credenziali di accesso vengono inviate al server ''in chiaro'', ovvero non [[crittografia|cifrate]].

:Inoltre questo sistema si presta a tecniche di [[phishing]] che possono indurre in errore gli utenti, conducendoli ad una destinazione completamente diversa da quella attesa<ref>{{Cita libro|nome=Peter|cognome=Stavroulakis|nome2=Mark|cognome2=Stamp|titolo=Handbook of Information and Communication Security|url=https://books.google.com/books?id=I-9P1EkTkigC&pg=PA433|accesso=2021-10-27 ottobre 2021|data=2010-02-23 febbraio 2010|editore=Springer Science & Business Media|lingua=en|ISBN=978-3-642-04117-4}}</ref>. Ad esempio <code><nowiki>http://</nowiki>www.sitosicuro.it|searchq=wikipedia'''@www.truffatori.com'''</code> può a prima vista sembrare l'URL di una pagina di www.sitosicuro.it, quando in realtà conduce a www.truffatori.com.

:Da diversi anni, un [[Aggiornamento software|update]] del browser obsoleto [[Internet Explorer]]<ref>{{Cita web|url=https://www.quotidiano.net/magazine/internet-explorer-chiude-1.6390388|titolo=La fine di Internet Explorer: Microsoft chiude il browser dal 15 giugno 2022|autore=Quotidiano Nazionale|sito=Quotidiano Nazionale|data=162159615407721 maggio 2021|lingua=it|accesso=2021-10-27 ottobre 2021}}</ref> (832894) ha disattivato la funzione di autenticazione, rendendo inefficaci i tentativi di phishing. Altri [[browser]] come [[Firefox]] hanno mantenuto la funzione, avvertendo tuttavia l'utente del possibile tentativo di phishing<ref>{{Cita web|url=https://support.mozilla.org/it/kb/funzione-protezione-phishing-malware|titolo=Informazioni sulla funzione di protezione da phishing e malware {{!}} Supporto a Firefox|sito=support.mozilla.org|accesso=2021-10-27 ottobre 2021}}</ref>.

;host<ref>{{Cita web|url=https://www.speedcheck.org/wiki/host/|titolo=What is a Host?|lingua=en|accesso=2021-10-27 ottobre 2021}}</ref>

:Identifica il server su cui risiede la risorsa. Può essere rappresentato direttamente da un [[indirizzo IP]] o (più comunemente) da un [[nome di dominio]] che il software converte in indirizzo IP avvalendosi del [[Domain Name System|servizio DNS]].

;porta (opzionale)

:Identifica la [[Porta (reti)|porta]] del servizio di rete al quale inoltrare la richiesta. Il numero di porta può essere omesso quando corrisponde alla [[Lista di porte standard|porta standard]] associata al protocollo indicato dall'URL (ad esempio 80 per [[HTTP]] o 443 per [[HTTPS]])<ref>{{Cita web|url=https://www.studiosamo.it/glossario/http/|titolo=Cos'è HTTP ? - Studio Samo|lingua=it-IT|accesso=2021-10-27 ottobre 2021}}</ref>.

;percorso (opzionale)

:Percorso ([[pathname]]<ref>{{Cita web|url=http://pilloleinformatiche.sergiopala.it/?tag=pathname|titolo=pillole informatiche » pathname|lingua=it-IT|accesso=27 ottobre 2021-10-27}}</ref>) nel [[file system]] del server che identifica la risorsa (generalmente una pagina web, una immagine o un file multimediale). Se il nome del file non viene specificato, il server può essere configurato per restituire un file predefinito<ref>{{Cita web|url=https://developer.mozilla.org/en-US/docs/Web/API/URL/pathname|titolo=URL.pathname - Web APIs {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=27 ottobre 2021-10-27}}</ref>.

;querystring (opzionale)<ref>{{Cita web|url=https://perishablepress.com/how-to-write-valid-url-query-string-parameters/|titolo=How to Write Valid URL Query String Parameters {{!}} Perishable Press|sito=perishablepress.com|accesso=2021-10-27 ottobre 2021}}</ref>

:Se richiesto, al termine dell'url è possibile aggiungere una [[query string]] separandola con l'utilizzo del simbolo "?". La query string è una [[stringa (informatica)|stringa]] di caratteri che consente di passare al server uno o più parametri.

:Di norma, la query string ha questo formato: [...]?parametro1=valore&parametro2=valore2.

;fragment (opzionale)<ref>{{Cita web|url=http://tools.ietf.org/html/rfc3986#section-3.5|titolo=tools.ietf.org}}</ref>

:Se presente, indica una parte o una posizione all'interno della risorsa, come la query string è possibile utilizzare più parametri, con la differenza che, essendo utilizzati dal client per sapere come muoversi all'interno di una risorsa non verranno inviati al server<ref>{{Cita web|url=https://blog.httpwatch.com/2011/03/01/6-things-you-should-know-about-fragment-urls/|titolo=6 Things You Should Know About Fragment URLs {{!}} HttpWatch BlogHttpWatch Blog|lingua=en-US|accesso=2021-10-27 ottobre 2021}}</ref>.

:Di norma, il fragment ha questo formato: [...]#parametro1=valore&parametro2=valore2.

Riga 54:

== Altri progetti ==

{{interprogetto|wikt=URL|wikt_etichetta=URL|preposizione=sullo}}

== Collegamenti esterni ==

* {{Collegamenti esterni}}

* {{FOLDOC}}

* {{Garzanti|URL}}

{{Controllo di autorità}}