Manipulation d’URL (réécriture d’URL)

La manipulation d'URL, également appelée réécriture d'URL, est le processus consistant à modifier (souvent automatiquement au moyen d'un programme écrit à cet effet) les paramètres d'un URL (Uniform Resource Locator). La manipulation d'URL peut être utilisée par l'administrateur d'un serveur Web à des fins pratiques ou par un pirate informatique à des fins malveillantes. Un exemple d'utilisation constructive de cette technique consiste à permettre à un internaute d'accéder à un site Web dont l'URL est complexe en saisissant une URL plus simple dans la barre d'adresse d'un navigateur Web. La manipulation d'URL dirige la demande, de sorte que l'utilisateur n'a pas à taper manuellement ou à couper et coller soigneusement de longues chaînes de caractères. Un exemple de manipulation d'URL malveillante est sa mise en œuvre, à l'insu de l'administrateur du serveur concerné ou de l'internaute, dans le but de rediriger les demandes des utilisateurs d'un site légitime vers un site illégitime. Un faux site web peut également installer un code malveillant sur l'ordinateur de l'utilisateur. La manipulation d'URL diffère de l'empoisonnement d'URL, également connu sous le nom d'empoisonnement d'emplacement. Il s'agit d'un moyen automatisé de suivre le comportement des utilisateurs du Web. Elle ajoute un numéro d'identification (ID) à la ligne d'URL du navigateur Web chaque fois qu'un utilisateur visite un site spécifique. Le numéro ID est ensuite utilisé pour identifier les pages que l'utilisateur a visitées.