ตัวลบอักขระที่มองไม่เห็น

ยูนิโคดมีอักขระที่ไม่มีพื้นที่มองเห็นเลย บางตัวมีอยู่ด้วยเหตุผลที่ดี: ช่องว่างที่กว้างเป็นศูนย์จำเป็นต้องใช้ในการเขียนภาษาเปอร์เซียอย่างถูกต้อง และอีโมจิเช่นอีโมจิครอบครัวถูกสร้างจากภาพหลายภาพที่ติดกันด้วยตัวเชื่อมที่กว้างเป็นศูนย์ อักขระอื่น ๆ เป็นการจัดรูปแบบล้วน ๆ เช่นเครื่องหมายลำดับไบต์ที่โปรแกรมแก้ไขคำทิ้งไว้ที่จุดเริ่มต้นของไฟล์ เนื่องจากไม่มีอักขระใด ๆ ที่แสดงบนหน้าจอ พวกมันจึงเดินทางผ่านการคัดลอกและวางโดยไม่ถูกสังเกตและลงเอยใน CMS, สเปรดชีต หรือฐานข้อมูลโค้ดของคุณ.

ทำไมพวกมันจึงก่อปัญหา

อักขระที่มองไม่เห็นทำให้สิ่งต่าง ๆ เสียหายอย่างเงียบ ๆ ช่องว่างที่กว้างเป็นศูนย์ภายในคำหลักหยุดการค้นหาจากการจับคู่ ช่องว่างที่ไม่แบ่งในคอลัมน์ CSV ทำให้การนำเข้าตัวเลขล้มเหลว อักขระขีดกลางอ่อนใน URL สลักทำให้เกิด 404 ในโค้ด อักขระที่มองไม่เห็นภายในตัวระบุทำให้เกิดข้อความแสดงข้อผิดพลาดที่ไม่มีความหมาย เพราะตัวระบุทั้งสองดูเหมือนกันบนหน้าจอ และอักขระควบคุมทิศทางสองทางสามารถทำให้บรรทัดของโค้ดแสดงในลำดับที่แตกต่างออกไปจากที่มันทำงานจริง ซึ่งเป็นพื้นฐานของการโจมตี Trojan Source ที่รู้จักกันดี.

ข้อความที่ซ่อนและการฉีดคำสั่ง

กลุ่มเล็ก ๆ ของอักขระเหล่านี้สามารถบรรจุข้อมูล อักขระแท็กยูนิโคดแมพโดยตรงไปยัง ASCII ดังนั้นการทำงานของอักขระแท็กคือประโยคที่อ่านได้ที่ไม่มีโปรแกรมแก้ไขใด ๆ จะแสดงให้คุณเห็น ตัวเลือกการเปลี่ยนแปลงสามารถถูกใช้ในทางที่ผิดเพื่อเข้ารหัสไบต์ตามอำเภอใจ ทั้งสองถูกใช้เพื่อซ่อนคำสั่งภายในข้อความที่ถูกวางในผู้ช่วย AI และเพื่อระบุเอกสารเพื่อให้การรั่วไหลสามารถติดตามกลับไปยังผู้รับเฉพาะ เครื่องมือนี้ถอดรหัสทั้งสอง ดังนั้นคุณสามารถอ่านเนื้อหาที่ซ่อนอยู่แทนที่จะลบเพียงอย่างเดียว.

เครื่องมือนี้จัดการกับพวกเขาอย่างไร

การค้นหาทุกอย่างจะถูกจัดประเภทแทนที่จะถูกลบโดยไม่คิด. อักขระที่ไม่มีการใช้งานที่ถูกต้องในข้อความของคุณจะถูกทำเครื่องหมายว่าเป็นการค้นหาที่ยืนยันและถูกลบ อักขระที่อาจจะอยู่ที่นั่น เช่น ช่องว่างที่กว้างเป็นศูนย์ระหว่างตัวอักษรเปอร์เซียหรือตัวเชื่อมภายในอีโมจิจะแสดง แต่จะถูกจัดการด้วยความระมัดระวัง - ตัวเชื่อมอีโมจิจะถูกเก็บไว้ตามค่าเริ่มต้น เพราะการลบพวกมันทำให้อีโมจิหนึ่งตัวกลายเป็นสามตัว ความแตกต่างนั้นคือความแตกต่างระหว่างการทำความสะอาดข้อความและการทำลายมัน.