در ریدایرکت کردن کاربر از دیوار به اپ های کنار دیوار از صفحه آگهی و مدیریت آگهی ، تعدادی پارامتر در لینک قرار میگیرد که یکی از این پارامتر ها return_url نام دارد. هدف این لینک بازگرداندن کاربر به دیوار است. اپ کنار دیوار موظف است پس از اتمام کار کاربر را به این لینک برگرداند.
نکته بسیار مهم این است که این عملیات ممکن است باعث open redirection یا حتی xss شود بنابراین حتما بررسی کنید که url داده شده برای دیوار باشد. تیکه کد زیر یک فانکشن جاوا اسکریپت است که با استفاده از regex این کار را انجام میدهد.
function isDivarLink(link) {
// Define the regular expression for divar.ir and its subdomains
const divarRegex = /^https:\/\/(?:[a-zA-Z0-9-]+\.)?divar\.ir(\/?|\/.+)$/;
// Test the link against the regular expression
return divarRegex.test(link);
}