Zasah proti trackerum

VERSION

-2.1.0
+2.2.0

lib/PZ/Controller/Shortcut.pm

@@ -18,6 +18,19 @@ sub redirect ($c) {
         return;
     }
 
+    TRACKER:
+    foreach my $tracker ( $c->trackers() ) {
+        if ( $c->param($tracker) ) {
+            $c->stash(
+                url           => $shortcut->url,
+                tracker_name  => $tracker,
+                tracker_value => $c->param($tracker),
+            );
+            $c->render( 'tracker' );
+            return;
+        }
+    }
+
     $shortcut->update({
         counter => $shortcut->counter + 1
     });

lib/PZ/Helpers/Core.pm

@@ -98,12 +98,16 @@ sub register  {
         return $shortcut;
     });
 
+    $self->helper( trackers => sub {
+        return @{ TRACKERS() };
+    });
+
     $self->helper( sanitize_url => sub {
-        my $c   = shift;
+        my $c = shift;
 
         my $url = Mojo::URL->new(shift);
 
-        foreach my $tracker ( @{ TRACKERS() }) {
+        foreach my $tracker ( $c->trackers() ) {
             $url->query({ $tracker => undef });
         }
         return $url->to_string;

openapi.yaml

@@ -34,7 +34,6 @@ components:
           type: string
           description: URL pro přesměrování
           maxLength: 1024
-          required: true
         code:
           type: integer
           description: Kód přesměrování
@@ -98,7 +97,7 @@ paths:
       security:
         - Token: []
       summary: "Seznam zkratek"
-      operationId: Shortcuts
+      operationId: ShortcutList
       x-mojo-to: shortcut#list
       responses:
         200:

templates/404.html.ep

 % layout 'default';
 
-<h1 class="head-alt-md md:head-alt-lg max-w-5xl mb-8">Zkratka "<%= $c->stash->{shortcut} %>" neexistuje</h1>
+<h1 class="head-base mb-8">Zkratka "<%= stash->{shortcut} %>" neexistuje</h1>
 
 

templates/tracker.html.ep

+% layout 'default';
+
+<h1 class="head-base mb-8">Pozor! Zkratka obsahuje šmírovátko!</h1>
+
+<div class="content-block">
+<p>Odkaz který se snažíš použít obsahuje sledovací část, konkrétně:</a>
+
+<p class="alert alert--red-600 alert--faded"><%= $tracker_name %>=<%= $tracker_value %></p>
+
+<p>
+Tuto část do posílaného odkazu automaticky přidávají platformy nerespektující soukromí uživatelů,
+v tomto případě konkrétně facebook nebo google. Přidáním sledovacího řetězce do odkazu se snaží
+monitorovat jeho šíření odkazů i mimo svoje panství. My je v tom podporovat nebudeme, a proto prosím
+sledovací část z odkaz u odstraň.
+</p>
+
+<p><a href="<%= $url %>">Pokračovat na odkaz</a></p>
+</div>