 ja on yksi HTTP-protokollan kulmakivistä. Kaikessa yksinkertaisuudessaan, URL-osoite viittaa yksittäiseen resurssiin verkkosivulla, joka voi olla esimerkiksi HTML-sivu, HTML-sivun käyttämä resurssi tai vaikkapa tavallinen tekstitiedosto.


URL-osoite muodostuu eri komponenteista, joista osa ovat pakollisia kun taas jotkin ovat vapaaehtoisia. URL-osoitteessa käytettävät komponentit ovat osittain sovelluksen kehittäjien määriteltäviä vaikkakin käyttäjä pystyy näitä itse muokkaamaan. 

Sovellus voi esimerkiksi sisältää linkin, jossa sovellus määrittää haluamansa URL-osoitteen ja tämän sisältämät komponentit, mutta mikään ei estä käyttäjää muuttamasta tätä osoitetta.

Ensimmäinen komponentti URL osoitteessa on skeema. Skeema kertoo selaimelle, millä protokollalla pyyntö suoritetaan. Protokolla on tavallisesti suojaamaton HTTP- tai suojattu HTTPS-protokolla. 

Skeeman jälkeen tuleva osa on resurssia ylläpitävän auktoriteetin nimi, eli domain. Kuten tietoverkot osuudessa jo kerrottiin, domain on vain helpommin muistettava nimi IP-osoitteelle, eli domain-nimen tilalla voi myös käyttää IP-osoitetta suoraan.

Auktoriteetti kertoo siis selaimelle, miltä palvelimelta kyseinen resurssi täytyy hakea. Esimerkiksi, www.google.com kertoo selaimelle, että resurssi haetaan Googlen palvelimelta jolloin selain luonnollisesti yrittää kommunikoida verkon yli Googlen kanssa.

Auktoriteetin jälkeen on mahdollista antaa lisäohje selaimelle, että mihin porttiin HTTP-pyyntö halutaan ohjata. Jos porttia ei määritä, niin selain käyttää skeeman protokollan mukaista standardiporttia. Eli oletusarvoisesti, jos skeema on http:// niin selain lähettää pyynnön porttiin 80 (HTTP-protokollan standardiportti), kun taas https://-skeeman tapauksessa porttiin 443 (HTTPS-protokollan standardiportti). 

Kuvan URL-osoite kertoisi selaimelle, että pyyntö täytyy lähettää porttiin 8080.

Auktoriteetin ja portin jälkeen on mahdollista tarkentaa resurssipolku, johon HTTP-pyyntö kohdennetaan. Resurssipolkua voidaan esimerkiksi ajatella verkkosivupalvelimen tiedostopolkuna.

Tämä ei kuitenkaan ole näin yksinkertaista nykyaikana, sillä nykyään resurssipolut ovat useimmiten abstraktioita, jolloin verkkosivun eri resurssipolut tai "reitit" ja näihin kohdistuvat pyynnöt käsitellään  koodissa, eivätkä polut ole konkreettisia tiedostoja.

Parametrit ovat kysymysmerkin jälkeen tulevia vaihtoehtoisia avain-arvo-yhdistelmiä, joita erottelee 

symboli. Verkkosivu voi käyttää näitä parametreihin määriteltyjä arvoja halutessaan. Parametrien käyttö ja käsittely on täysin verkkosivun tekijöiden varalla ja näiden käyttö vaihtelee laajasti.

Parametrit ovat merkittävä tapa välittää yksityiskohtaista tietoa selaimen ja sovelluksen välillä. Siksi käytössä olevat parametrit ovat myös tietoturvatestaamisen kannalta mielenkiinnon aihe. Monet haavoittuvuudet johtuvat siitä, että sovellukset eivät käsittele parametrien sisältämiä arvoja oikein.

Ankkuri on URL-osoitteen viimeinen pala, joka on myös täysin vaihtoehtoinen. Ankkuri kertoo selaimelle, että mikä tietty kohta haetusta resurssista halutaan käyttäjälle näyttää. Eli, jos haettava resurssi olisi vaikka resepti, niin ankkuri voisi olla #mitat, jolloin selain siirtyisi automaattisesti kyseiseen kohtaan kun resurssi on haettu selaimeen.

## 

---

## Mikä on URL-osoite?

URL tulee sanoista *Uniform Resource Locator* ja on yksi HTTP-protokollan kulmakivistä. Kaikessa yksinkertaisuudessaan, URL-osoite viittaa yksittäiseen resurssiin verkkosivulla, joka voi olla esimerkiksi HTML-sivu, HTML-sivun käyttämä resurssi tai vaikkapa tavallinen tekstitiedosto.

*Erilaisia URL-osoitteita:*

```sh
http://hakatemia.fi/
http://hakatemia.fi/index.html
http://hakatemia.fi/robots.txt
https://hakatemia.fi/kuva.png
https://hakatemia.fi/kansio/tiedosto.txt
https://hakatemia.fi/rekisteroidy?nimi=aku&sposti=aku.ankka@gmail.com
```

---

## URL-osoitteen osat

URL-osoite muodostuu eri komponenteista, joista osa ovat pakollisia kun taas jotkin ovat vapaaehtoisia. URL-osoitteessa käytettävät komponentit ovat osittain sovelluksen kehittäjien määriteltäviä vaikkakin käyttäjä pystyy näitä itse muokkaamaan. 

*Sovellus voi esimerkiksi sisältää linkin, jossa sovellus määrittää haluamansa URL-osoitteen ja tämän sisältämät komponentit, mutta mikään ei estä käyttäjää muuttamasta tätä osoitetta.*

### Skeema

![](sanity:image-91144e7210dc327d4932948be1f235b8d3d801ca-467x33-png)

Ensimmäinen komponentti URL osoitteessa on skeema. Skeema kertoo selaimelle, millä protokollalla pyyntö suoritetaan. Protokolla on tavallisesti suojaamaton HTTP- tai suojattu HTTPS-protokolla. 

### Auktoriteetti tai domain

![](sanity:image-53334c290d3b02c2c5a43dc6078c2b61708cab56-465x34-png)

Skeeman jälkeen tuleva osa on resurssia ylläpitävän auktoriteetin nimi, eli domain. Kuten tietoverkot osuudessa jo kerrottiin, domain on vain helpommin muistettava nimi IP-osoitteelle, eli domain-nimen tilalla voi myös käyttää IP-osoitetta suoraan.

Auktoriteetti kertoo siis selaimelle, miltä palvelimelta kyseinen resurssi täytyy hakea. Esimerkiksi, www.google.com kertoo selaimelle, että resurssi haetaan Googlen palvelimelta jolloin selain luonnollisesti yrittää kommunikoida verkon yli Googlen kanssa.

### Portti

![](sanity:image-829ea53abf4891d8b3b8ee5e5c6944481b59626a-517x37-png)

Auktoriteetin jälkeen on mahdollista antaa lisäohje selaimelle, että mihin porttiin HTTP-pyyntö halutaan ohjata. Jos porttia ei määritä, niin selain käyttää skeeman protokollan mukaista standardiporttia. Eli oletusarvoisesti, jos skeema on http:// niin selain lähettää pyynnön porttiin 80 (HTTP-protokollan standardiportti), kun taas https://-skeeman tapauksessa porttiin 443 (HTTPS-protokollan standardiportti). 

*Kuvan URL-osoite kertoisi selaimelle, että pyyntö täytyy lähettää porttiin 8080.*

### Resurssipolku

![](sanity:image-a1f673c6e463225839553744c0a72efaf954e497-465x34-png)

Auktoriteetin ja portin jälkeen on mahdollista tarkentaa resurssipolku, johon HTTP-pyyntö kohdennetaan. Resurssipolkua voidaan esimerkiksi ajatella verkkosivupalvelimen tiedostopolkuna.

*Tämä ei kuitenkaan ole näin yksinkertaista nykyaikana, sillä nykyään resurssipolut ovat useimmiten abstraktioita, jolloin verkkosivun eri resurssipolut tai "reitit" ja näihin kohdistuvat pyynnöt käsitellään  koodissa, eivätkä polut ole konkreettisia tiedostoja.*

### Parametrit

![](sanity:image-2d1134735df785c8b69e2894bb8788a1ad8a387f-583x40-png)

Parametrit ovat kysymysmerkin jälkeen tulevia vaihtoehtoisia avain-arvo-yhdistelmiä, joita erottelee *&-*symboli. Verkkosivu voi käyttää näitä parametreihin määriteltyjä arvoja halutessaan. Parametrien käyttö ja käsittely on täysin verkkosivun tekijöiden varalla ja näiden käyttö vaihtelee laajasti.

*Parametrit ovat merkittävä tapa välittää yksityiskohtaista tietoa selaimen ja sovelluksen välillä. Siksi käytössä olevat parametrit ovat myös tietoturvatestaamisen kannalta mielenkiinnon aihe. Monet haavoittuvuudet johtuvat siitä, että sovellukset eivät käsittele parametrien sisältämiä arvoja oikein.*

### Ankkuri

![](sanity:image-f95a2506e1e9833e4734e46ad5fbdc3be3ec8224-445x37-png)

Ankkuri on URL-osoitteen viimeinen pala, joka on myös täysin vaihtoehtoinen. Ankkuri kertoo selaimelle, että mikä tietty kohta haetusta resurssista halutaan käyttäjälle näyttää. Eli, jos haettava resurssi olisi vaikka resepti, niin ankkuri voisi olla #mitat, jolloin selain siirtyisi automaattisesti kyseiseen kohtaan kun resurssi on haettu selaimeen.

@exercise 8783dee5c07a


URL-osoitteen rakenne

Aloita täältä. Tällä kurssilla käymme läpi tärkeitä perusteita, jotka mahdollistavat syventävän oppimisen yhä monimutkaisempiin aihe-alueisiin tietoturvan parissa. Kurssi on tarkoitettu oppilaille, jotka ovat uusia tietotekniikan parissa.

Kurssin tarkoitus on käydä läpi tärkeitä tietotekniikan aihe-alueita, jotta muiden kurssien parissa olisi helpompi sisäistää uutta tietoa. Kurssin tarkoitus on tukea oppimista sekä mahdollistaa nopea siirtyminen muuhun Hakatemian tarjoamaan materiaaliin. Olemme tehneet parhaamme tiivistäessämme kurssin mielestämme kriittisimpiin osa-alueisiin, mutta suosittelemme kuitenkin etsimään lisää tietoa ja kokeilemaan uusia asioita tietotekniikan parissa. Jatkuva oppiminen on osa jokaisen harrastajan kuin myös IT-ammattilaisen elämää.

URL-osoitteen rakenne

Hakkeroinnin oppiminen alkaa tästä