Importar dados do perfil como rascunho: comparar, escolher e publicar com cuidado

Ao transferir um perfil existente para outro editor, compare os valores atuais com os dados candidatos da importação antes de substituir qualquer coisa. Este exemplo anonimizado explica os limites entre importar dados e publicar um perfil.

Testar a preservação de edições com uma biografia

Edite manualmente a biografia e importe um texto diferente como candidato. Confirme que campos não selecionados permanecem, substituições podem ser revisadas e cancelar restaura o original. Compare depois rascunho e página pública: importar sozinho não deve alterar a publicação.

OWASP：Validar formato, valores e tamanho da entrada

Defina primeiro os formatos de entrada compatíveis

Além das opções iniciais de texto, CSV e HTML estático, o fluxo agora lê um arquivo JSON comum e oferece um modelo para download. Analisar conteúdo colado ou um arquivo é diferente de visitar uma URL para buscar os dados. Formatos de exportação específicos de cada serviço, busca automática por URL, migração de imagens ou áudio, páginas dinâmicas e APIs de serviços externos não foram concluídos.

Trate o HTML apenas como dados de entrada. Não execute scripts nem renderize o próprio HTML importado na página pública. Limite o tamanho do texto, os campos, os links e os formatos de entrada; depois transforme a origem em candidatos de texto adequados ao perfil.

Revise os candidatos antes de substituir valores existentes

Não publique os resultados da análise imediatamente; compare-os primeiro com os valores atuais. A pessoa proprietária escolhe os campos individualmente e pode editar os valores candidatos antes de aplicá-los ao editor. Aplicar um campo escolhido substitui seu valor atual, então revise as diferenças a cada importação. Também é possível desfazer a alteração. Esses controles não garantem a resolução automática de conflitos com edições feitas em outra tela ou por outra pessoa.

Separe o JSON comum do suporte específico a cada serviço

A interface mostra o estado de suporte de 7 serviços de atividade. Conseguir ler dados no formato comum não significa que o fluxo possa buscar um perfil diretamente na URL de cada serviço. Para URLs não compatíveis, ele orienta a importação por meio de conteúdo colado. Exibir o estado dos 7 serviços não significa que exportações próprias ou integrações por API tenham sido implementadas para todos.

Com dados sintéticos, foram verificados a importação JSON, a comparação com valores existentes, a aplicação de campos selecionados, a reversão e o layout móvel. A aceitação do fluxo completo, da importação ao salvamento e à publicação em uma conta real, ainda precisa ser feita separadamente.

Não deduza qualificações ou direitos a partir do texto importado

As palavras de uma biografia ou página externa não comprovam, por si só, uma qualificação, vínculo, categoria ou licença. Separe textos descritivos que podem entrar como candidatos das informações que exigem verificação de identidade ou solicitação. Se os dados externos mudarem, o perfil confirmado pelo proprietário não será atualizado nem publicado automaticamente.

Mantenha o salvamento e a publicação como decisões distintas

Aplicar candidatos importados, salvar um rascunho e atualizar a versão pública são ações diferentes. A aceitação também deve cobrir conflitos de salvamento; salvar com sucesso não significa que o perfil foi publicado. Antes de tornar links públicos, incluindo URLs do calendário público, peça ao proprietário que revise os valores; mantenha notas privadas fora dos dados públicos.

Atualização relacionada: abrir links HTTPS de eventos do calendário público

Uma melhoria de edição, independente da importação de perfis, adiciona links HTTPS a eventos do calendário público. O evento abre o destino diretamente em uma nova aba; eventos sem URL continuam visíveis, mas sem um link acionável. Valide o formato da URL, rejeite credenciais embutidas e limite o tamanho da entrada. Inclua noopener noreferrer e informe no nome acessível que uma nova aba será aberta.

Os formulários relacionados também removem o campo de título desnecessário dos horários de disponibilidade para colaboração e os campos de notas privadas. Foram verificados as alterações no banco de dados, o CI, a publicação em produção e as telas com dados de verificação. Ainda não foi confirmada a aceitação com o proprietário entrando na conta, salvando um evento real e publicando-o.

1. 1 Importar perfil A pessoa revisa e edita os formatos compatíveis. Salvar e publicar são ações separadas.
2. 2 Link do calendário público Abra links HTTPS em uma nova aba segura. Eventos sem link não são interativos.

O que foi confirmado e qual aceitação falta

A implementação, integração e publicação em produção da importação por texto, CSV, HTML estático e JSON comum foram confirmadas. No entanto, ainda não foi concluído um teste completo com uma pessoa real, desde a importação e edição até o salvamento e a conferência do resultado publicado. A ideia mais ampla de criar automaticamente um perfil completo a partir da URL de um serviço de atividade também não está concluída.

Para conhecer os limites do CSS publicado, consulte CSS de usuário seguro e temas públicos versionados. Para os limites de login, consulte Ciclo de vida de sessões entre serviços.