Uniform Resource Locator: differenze tra le versioni

Versione delle 15:51, 24 feb 2024

Versione delle 09:37, 25 feb 2024

Riga 1:

{{Nota disambigua||URL (disambigua)|URL}}{{Controllo di autorità}}

Lo '''Uniform Resource Locator''', anche noto con la sigla '''URL''' ({{Lett|localizzatore uniforme di risorse}}), è una sequenza di caratteri che identifica univocamente l'[[indirizzo IP|indirizzo]] di una [[Risorsa informatica|risorsa]] su una [[rete di computer]], come ad esempio un [[documento]], un'[[immagine]], un [[video]], tipicamente presente su un [[host]] [[server]] e resa accessibile a un [[client]]<ref name=":0">{{Cita web|url=https://developer.mozilla.org/en-US/docs/Learn/Common_questions/What_is_a_URL|titolo=What is a URL? - Learn web development {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=2021-10-27}}</ref>.

È perlopiù utilizzato per indicare risorse web ([[http]]), risorse recuperabili tramite protocolli di trasferimento file ([[File Transfer Protocol|ftp]]), condivisioni remote ([[Server Message Block|smb]]) o accessi a sistemi esterni ([[Secure Shell|ssh]]). La risoluzione dell'URL in indirizzo IP, necessario per l'instradamento con il protocollo [[Internet Protocol|IP]] avviene tramite [[DNS]]<ref name=":0" /><ref>{{Cita web|url=https://www.businessinsider.com/what-is-a-url|titolo=What is a URL? Here's what you need to know about the internet tool that locates webpages|autore=Dave Johnson|sito=Business Insider|lingua=en-US|accesso=2021-10-27}}</ref>.

==Descrizione==

[[File:Opera url screenshot.jpg|alt=Esempi di URL|miniatura|530x530px|Esempi di URL]]

La struttura di un URL è codificata nel documento RFC 3986 della [[Internet Engineering Task Force|IETF]], scritta da [[Tim Berners-Lee]], e si compone normalmente di sei parti, alcune delle quali opzionali<ref>{{Cita libro|nome=J. D.|cognome=Glaser|titolo=Secure Development for Mobile Apps: How to Design and Code Secure Mobile Applications with PHP and JavaScript|url=https://books.google.com/books?id=6u2sBAAAQBAJ&pg=PA193|accesso=2021-10-27|data=2014-10-13|editore=CRC Press|lingua=en|ISBN=978-1-4822-0903-7}}</ref><ref>{{Cita web|url=https://www.computerhope.com/jargon/u/url.htm|titolo=What is URL (Uniform Resource Locator)?|lingua=en|accesso=2021-10-27}}</ref>:

<code>protocollo://[username[:password]@]host[:porta][</percorso>][?querystring][#fragment]</code>

;protocollo<ref>{{Cita web|url=https://www.ionos.it/digitalguide/hosting/tecniche-hosting/protocollo-http/|titolo=Cos’è l’HTTP?|sito=IONOS Digitalguide|lingua=it|accesso=2021-10-27}}</ref><ref>{{Cita web|url=https://www.serverplan.com/blog/cose-ftp-sito-web/|titolo=Cos'è FTP, come funziona e a cosa serve: la guida Serverplan|autore=|sito=Serverplan Blog|data=2017-04-03|lingua=it-IT|accesso=2021-10-27}}</ref>

:Identifica il [[protocollo di rete|protocollo]], tipicamente di [[livello applicazioni]], da utilizzare per l'accesso al [[server]]. I protocolli più comuni sono l'[[Hypertext Transfer Protocol|HTTP]], [[HTTPS]], [[File Transfer Protocol|FTP]], [[Microsoft Media Services|MMS]] ecc. Se il protocollo non viene specificato, generalmente il browser utilizza il protocollo "http" come predefinito. In alcuni casi l'utente potrebbe vedere la pagina caricata con protocollo https, ma questo solo perché il web server è già stato contattato con protocollo http e ha risposto al browser con un [[Codici di stato HTTP|codice di stato]] di reindirizzamento (3xx, di solito 301 o 302)<ref>{{Cita web|url=http://www.di-srv.unisa.it/~ads/corso-security/www/CORSO-0304/PAROS/http.htm|titolo=WWW, HTTP e HTTPS|accesso=2021-10-27}}</ref>.

;<nowiki>://</nowiki>

:Separatore tra il protocollo e il resto dell'URL: di solito l'host, o opzionalmente lo username.

;username<nowiki>:</nowiki>password@ (opzionale)<ref>{{Cita web|url=https://www.cybersecurity360.it/soluzioni-aziendali/password-e-metodi-di-autenticazione-caratteristiche-tecniche-e-nuove-soluzioni/|titolo=Password e metodi di autenticazione: caratteristiche tecniche e nuove soluzioni|sito=Cyber Security 360|data=2019-11-04|accesso=2021-10-27}}</ref><ref>{{Cita web|url=https://developer.mozilla.org/en-US/docs/Web/API/URL/password|titolo=URL.password - Web APIs {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=2021-10-27}}</ref>

:Subito dopo il protocollo, è possibile specificare le credenziali di [[autenticazione]] ([[username]] e [[password]]) per l'accesso alla risorsa. L'autenticazione in URL è però estremamente rischiosa, in quanto le credenziali di accesso vengono inviate al server ''in chiaro'', ovvero non [[crittografia|cifrate]].

:Inoltre questo sistema si presta a tecniche di [[phishing]] che possono indurre in errore gli utenti, conducendoli ad una destinazione completamente diversa da quella attesa<ref>{{Cita libro|nome=Peter|cognome=Stavroulakis|nome2=Mark|cognome2=Stamp|titolo=Handbook of Information and Communication Security|url=https://books.google.com/books?id=I-9P1EkTkigC&pg=PA433|accesso=2021-10-27|data=2010-02-23|editore=Springer Science & Business Media|lingua=en|ISBN=978-3-642-04117-4}}</ref>. Ad esempio <code><nowiki>http://</nowiki>www.sitosicuro.it|searchq=wikipedia'''@www.truffatori.com'''</code> può a prima vista sembrare l'URL di una pagina di www.sitosicuro.it, quando in realtà conduce a www.truffatori.com.

:Da diversi anni, un [[Aggiornamento software|update]] del browser obsoleto [[Internet Explorer]]<ref>{{Cita web|url=https://www.quotidiano.net/magazine/internet-explorer-chiude-1.6390388|titolo=La fine di Internet Explorer: Microsoft chiude il browser dal 15 giugno 2022|autore=Quotidiano Nazionale|sito=Quotidiano Nazionale|data=2021-05-21|lingua=it|accesso=2021-10-27}}</ref> (832894) ha disattivato la funzione di autenticazione, rendendo inefficaci i tentativi di phishing. Altri [[browser]] come [[Firefox]] hanno mantenuto la funzione, avvertendo tuttavia l'utente del possibile tentativo di phishing<ref>{{Cita web|url=https://support.mozilla.org/it/kb/funzione-protezione-phishing-malware|titolo=Informazioni sulla funzione di protezione da phishing e malware {{!}} Supporto a Firefox|sito=support.mozilla.org|accesso=2021-10-27}}</ref>.

;host<ref>{{Cita web|url=https://www.speedcheck.org/wiki/host/|titolo=What is a Host?|lingua=en|accesso=2021-10-27}}</ref>

:Identifica il server su cui risiede la risorsa. Può essere rappresentato direttamente da un [[indirizzo IP]] o (più comunemente) da un [[nome di dominio]] che il software converte in indirizzo IP avvalendosi del [[Domain Name System|servizio DNS]].

;porta (opzionale)

:Identifica la [[Porta (reti)|porta]] del servizio di rete al quale inoltrare la richiesta. Il numero di porta può essere omesso quando corrisponde alla [[Lista di porte standard|porta standard]] associata al protocollo indicato dall'URL (ad esempio 80 per [[HTTP]] o 443 per [[HTTPS]])<ref>{{Cita web|url=https://www.studiosamo.it/glossario/http/|titolo=Cos'è HTTP ? - Studio Samo|lingua=it-IT|accesso=2021-10-27}}</ref>.

;percorso (opzionale)

:Percorso ([[pathname]]<ref>{{Cita web|url=http://pilloleinformatiche.sergiopala.it/?tag=pathname|titolo=pillole informatiche » pathname|lingua=it-IT|accesso=2021-10-27}}</ref>) nel [[file system]] del server che identifica la risorsa (generalmente una pagina web, una immagine o un file multimediale). Se il nome del file non viene specificato, il server può essere configurato per restituire un file predefinito<ref>{{Cita web|url=https://developer.mozilla.org/en-US/docs/Web/API/URL/pathname|titolo=URL.pathname - Web APIs {{!}} MDN|sito=developer.mozilla.org|lingua=en-US|accesso=2021-10-27}}</ref>.

;querystring (opzionale)<ref>{{Cita web|url=https://perishablepress.com/how-to-write-valid-url-query-string-parameters/|titolo=How to Write Valid URL Query String Parameters {{!}} Perishable Press|sito=perishablepress.com|accesso=2021-10-27}}</ref>

:Se richiesto, al termine dell'url è possibile aggiungere una [[query string]] separandola con l'utilizzo del simbolo "?". La query string è una [[stringa (informatica)|stringa]] di caratteri che consente di passare al server uno o più parametri.

:Di norma, la query string ha questo formato: [...]?parametro1=valore&parametro2=valore2.

;fragment (opzionale)<ref>{{Cita web|url=http://tools.ietf.org/html/rfc3986#section-3.5|titolo=tools.ietf.org}}</ref>

:Se presente, indica una parte o una posizione all'interno della risorsa, come la query string è possibile utilizzare più parametri, con la differenza che, essendo utilizzati dal client per sapere come muoversi all'interno di una risorsa non verranno inviati al server<ref>{{Cita web|url=https://blog.httpwatch.com/2011/03/01/6-things-you-should-know-about-fragment-urls/|titolo=6 Things You Should Know About Fragment URLs {{!}} HttpWatch BlogHttpWatch Blog|lingua=en-US|accesso=2021-10-27}}</ref>.

:Di norma, il fragment ha questo formato: [...]#parametro1=valore&parametro2=valore2.

== Galleria d'immagini ==

<gallery>

File:URL Query.png|alt=URL Query|URL Query

File:URL structure.jpg|alt=Componenti URL|Componenti URL

</gallery>

== Note ==

<references />

== Voci correlate ==

* [[Domain Name System]]

* [[Indirizzo IP]]

* [[Uniform Resource Identifier]]

* [[URL shortening]]

* [[FQDN]]

== Altri progetti ==

{{interprogetto|wikt=URL|wikt_etichetta=URL}}

== Collegamenti esterni ==

* {{Collegamenti esterni}}

* {{FOLDOC}}

* {{Garzanti|URL}}

{{Controllo di autorità}}

{{portale|internet}}