เครื่องมือนักพัฒนา (Developer Tools)

นักพัฒนามักต้องจัดรูปแบบ JSON ถอดรหัส Token หรือแปลง Timestamp จากข้อมูลจริงของระบบที่กำลังแก้ปัญหาอยู่ ข้อมูลเหล่านั้นอาจมีคีย์ API ข้อมูลลูกค้า หรือโครงสร้างฐานข้อมูลภายในปะปนมาด้วย การวางข้อมูลชุดนี้ลงในเว็บที่ส่งไปประมวลผลบนเซิร์ฟเวอร์จึงเป็นความเสี่ยงที่มองข้ามได้ง่าย

เครื่องมือทุกตัวในหมวดนี้ทำงานด้วย JavaScript ในเบราว์เซอร์ของคุณทั้งหมด ไม่มีการส่งข้อมูลออกนอกเครื่องแม้แต่ไบต์เดียว คุณสามารถเปิดแท็บ Network ใน DevTools เพื่อยืนยันได้ว่าไม่มีคำขอใดถูกส่งออกไปขณะใช้งาน

Base64 ไม่ใช่การเข้ารหัสเพื่อความปลอดภัย แต่เป็นการแปลงข้อมูลไบนารีให้อยู่ในรูปตัวอักษรที่ส่งผ่านระบบข้อความได้ ใครก็ตามที่ได้ข้อความ Base64 ไปสามารถถอดกลับเป็นต้นฉบับได้ทันที จึงห้ามใช้ซ่อนรหัสผ่านหรือข้อมูลลับเด็ดขาด และพึงระวังว่าการแปลงจะทำให้ขนาดข้อมูลเพิ่มขึ้นราวหนึ่งในสาม

ส่วน Unix Timestamp คือจำนวนวินาทีนับจากเที่ยงคืนวันที่ 1 มกราคม 1970 ตามเวลา UTC ความสับสนที่พบบ่อยคือการปนกันระหว่างหน่วยวินาทีกับมิลลิวินาที ระบบฝั่ง JavaScript มักใช้มิลลิวินาที ขณะที่ระบบฐานข้อมูลและภาษาอื่นมักใช้วินาที หากตีความผิดหน่วยจะได้วันที่คลาดเคลื่อนไปหลายสิบปีทันที

อีกจุดที่ควรระวังคือเขตเวลา Timestamp เดียวกันแสดงผลเป็นคนละเวลาเมื่ออ่านในเขตเวลาต่างกัน ประเทศไทยใช้ UTC+7 ดังนั้นเวลาที่แสดงในระบบที่ตั้งค่าเป็น UTC จะช้ากว่าเวลาไทย 7 ชั่วโมงเสมอ