Importar datos del perfil como borrador: comparar, elegir y publicar con criterio

Al trasladar un perfil existente a otro editor, compara los valores actuales con los candidatos importados antes de sustituir nada. Este caso anonimizado explica los límites entre importar datos y publicar un perfil.

Probar la conservación de ediciones con una biografía

Edite manualmente la biografía e importe un texto distinto como candidato. Compruebe que los campos no elegidos permanecen, que puede revisar reemplazos y que cancelar restaura el original. Compare después borrador y página pública: importar por sí solo no debe cambiar la publicación.

OWASP：Validar formato, valores y longitud de entrada

Define primero los formatos de entrada admitidos

Además de las opciones iniciales de texto, CSV y HTML estático, el flujo ahora lee un archivo JSON común y ofrece una plantilla descargable. Analizar contenido pegado o un archivo es distinto de visitar una URL para obtener sus datos. No se han completado los formatos de exportación propios de cada servicio, la obtención automática desde URL, la migración de imágenes o audio, las páginas dinámicas ni las API de servicios externos.

Trata el HTML solo como datos de entrada. No ejecutes scripts ni renderices el propio HTML importado en la página pública. Limita la longitud del texto, los campos, los enlaces y los formatos de entrada; después convierte el contenido de origen en candidatos de texto útiles para un perfil.

Revisa los candidatos antes de sustituir valores existentes

No publiques de inmediato los resultados del análisis: compáralos primero con los valores actuales. La persona propietaria del perfil selecciona los campos uno por uno y puede editar los valores candidatos antes de aplicarlos al editor. Aplicar un campo seleccionado sustituye el valor actual, así que hay que revisar las diferencias en cada importación. También es posible deshacer el cambio. Estos controles no garantizan que se resuelvan automáticamente los conflictos con ediciones hechas en otra pantalla o por otra persona.

Distingue el JSON común de la compatibilidad con cada servicio

La interfaz muestra el estado de compatibilidad de 7 servicios de actividad. Poder leer datos en el formato común no significa que se pueda obtener un perfil directamente desde la URL de cada servicio. Para las URL no admitidas, se indica que se importe pegando el contenido. Mostrar el estado de los 7 servicios no significa que se hayan implementado exportaciones específicas o integraciones API para todos ellos.

Con datos sintéticos se comprobaron la importación JSON, la comparación con valores existentes, la aplicación de campos seleccionados, la reversión y la vista móvil. La aceptación desde la importación hasta el guardado y la publicación en una cuenta real requiere una comprobación aparte.

No deduzcas cualificaciones ni derechos a partir del texto importado

Las palabras de una biografía o de una página externa no acreditan por sí mismas una titulación, afiliación, categoría o licencia. Separa los textos descriptivos que pueden importarse como candidatos de la información que exige verificar la identidad o presentar una solicitud. Si cambia la información externa, no se actualiza ni publica automáticamente el perfil confirmado por su propietario.

Mantén el guardado y la publicación como decisiones distintas

Aplicar candidatos importados, guardar el borrador y actualizar la versión pública son acciones diferentes. La aceptación también debe cubrir conflictos al guardar; guardar correctamente no significa que el perfil se haya publicado. Antes de hacer públicos los enlaces relacionados, incluidas las URL del calendario público, la persona propietaria debe revisar los valores, y las notas privadas deben quedar fuera de los datos públicos.

Actualización relacionada: abrir enlaces HTTPS desde eventos del calendario público

Una mejora del editor independiente de la importación añade enlaces HTTPS a los eventos del calendario público. El evento abre su destino directamente en una pestaña nueva; los eventos sin URL se muestran sin un enlace accionable. Valida el formato de la URL, rechaza credenciales incrustadas y limita la longitud de entrada. Añade noopener noreferrer e indica en el nombre accesible que se abrirá una pestaña nueva.

Los formularios relacionados también eliminan el campo de título innecesario en las franjas de disponibilidad para colaborar y los campos de notas privadas. Se comprobaron los cambios de base de datos, CI, el despliegue en producción y las pantallas con datos de verificación. Sigue sin verificarse que una persona propietaria inicie sesión, guarde un evento real y lo publique.

1. 1 Importar perfil La persona revisa y edita los formatos admitidos. Guardar y publicar son acciones distintas.
2. 2 Enlace del calendario público Abre enlaces HTTPS en una pestaña nueva segura. Los eventos sin enlace no son interactivos.

Qué se verificó y qué aceptación queda pendiente

Se confirmaron la implementación, integración y publicación en producción de la importación desde texto, CSV, HTML estático y JSON común. Sin embargo, no se ha completado una prueba integral con una persona real, desde la importación y edición hasta el guardado y la comprobación del resultado publicado. La idea más amplia de crear automáticamente un perfil completo a partir de una URL de un servicio de actividad tampoco está terminada.

Para conocer los límites del CSS publicado, consulta CSS de usuario seguro y temas públicos versionados. Para los límites del inicio de sesión, consulta Ciclo de vida de sesiones entre servicios.