Pautan WhatsApp yang tiba tepat seperti yang anda taip

WhatsApp menjawab permintaan yang sama pada dua alamat, dan hanya satu daripadanya selamat dicetak. Pautan wa.me membalas dengan ubah hala ke api.whatsapp.com/send, dan semasa lompatan itu setiap aksara UTF-8 4-bait ditulis semula sebagai %EF%BF%BD — U+FFFD, aksara pengganti. Jadi emoji yang ditaip dalam pautan wa.me tiba di WhatsApp sebagai wajik hitam bertanda soal, manakala teks Cina dan Melayu (tiga bait setiap aksara) tiba tanpa cedera. Perbezaan inilah yang membuat pepijat ini mudah terlepas pandang. Alat ini membina pautan api.whatsapp.com/send secara terus, tanpa ubah hala, dan membuktikannya dengan menyahkod kod QR kembali kepada rentetan yang sama tepat.

Kegagalan kedua lebih senyap. Pautan yang ditulis dengan tangan sebagai ?text=Harga RM89 & ada stok tiba sebagai Harga RM89 : WhatsApp menamatkan mesej pada & dan segala-galanya selepasnya hilang. Setiap mesej di sini dikodkan, jadi tanda & bergerak sebagai %26, tanda petik sebagai %22 dan baris baharu sebagai %0A — yang dilukis WhatsApp sebagai baris baharu.

Anda taip	Yang dibawa pautan
012-345 6789	+60 12 345 6789
+60 12-345 6789	+60 12 345 6789
60123456789	+60 12 345 6789
0060123456789	+60 12 345 6789
+65 9123 4567	+65 9123 4567 · SG +65
12345	— Digit terlalu sedikit untuk sebuah nombor telefon.

• Nombor Malaysia dibaca, bukan ditulis semula. Angka 0 di hadapan ialah awalan batang negara dan bermaksud +60; 0060 ialah perkara sama seperti yang dicetak mesin faks. Nombor dihurai dengan pustaka penomboran Google yang sama seperti seluruh laman ini, jadi panjang yang mustahil ditolak dengan sebab, bukan dibersihkan menjadi sesuatu yang boleh didail.
• Nombor asing diterima, dan dinamakan. +65 9123 4567 membina pautan Singapura — dan medan itu menyatakan kod negara yang digunakan, kerana pautan yang senyap menganggap +60 untuk nombor Singapura ialah pautan yang menelefon orang asing di Johor.
• Tiada had panjang yang didokumenkan untuk click-to-chat. Angka 4,096 yang selalu dipetik ialah had badan Cloud API, produk yang berbeza. Yang nyata ialah siling praktikal Chrome untuk keseluruhan URL, sekitar 2,057 aksara, dan teks bukan ASCII memakan tiga hingga empat bait setiap aksara selepas dikodkan. Halaman mengira keseluruhan URL berkod dan memberi amaran selepas 2,000; ia tidak menyekat, kerana pautan panjang yang berfungsi lebih baik daripada alat yang memakan mesej anda.
• Baris baharu kekal. Baris baharu dalam ruang teks menjadi %0A dan menjadi baris baharu dalam sembang — bukan satu perenggan panjang yang tanda bacanya dihimpit.
• Kod QR ini gred cetakan atau ia tidak ditawarkan. Empat modul zon senyap (ISO 18004), piksel bulat setiap modul pada 300 dpi, pembetulan ralat Q secara lalai dan H hanya jika anda bercadang menutup sebahagian kod. Di bawah kira-kira 2.5 cm, kod bercetak berhenti diimbas pada kamera telefon murah di bawah cahaya kedai, dan halaman menyatakannya daripada menghantar pelekat cantik yang gagal di kaunter.
• Membacanya semula ialah janji. Selepas dilukis, kod itu disahkod dengan pengimbas jenis yang sama seperti telefon dan dibandingkan aksara demi aksara dengan pautan. Jika kedua-duanya berbeza, butang muat turun tidak muncul — kod QR yang membuka sembang salah lebih buruk daripada tiada kod QR.
• Apa yang halaman ini bukan. Ia tidak menghantar mesej, ia tidak menggunakan WhatsApp Business API, dan ia tidak dapat memberitahu sama ada orang menekan pautan. Mengira klik memerlukan perkhidmatan ubah hala di tengah-tengah pautan; laman ini sengaja tidak menjalankan satu pun, jadi jawapan jujurnya ialah imbasan tidak kelihatan di sini.