邮件中URL参数偶发篡改问题求助（附Ruby+AWS Lambda代码）

我通过AWS Lambda运行Ruby代码，经SMTP连接Gmail账户发送包含URL的纯文本邮件，URL示例如下：

https://www.example.com/account/confirm/?place_id=ChIJA5Vy7Qfp2UcRpbHr9bNg4Tw
其中place_id参数为Google Maps API的Place ID。

但服务器日志显示部分请求的参数被篡改，例如：

GET /account/confirm/?place_id=DuVWjMw28Eld43dEZhEcXEDcJfd

该问题仅偶发，多数请求参数正常，且自测发送邮件时能收到正确URL。使用的Ruby代码如下：

require 'json'
require 'mail'
require 'securerandom'

def lambda_handler(event:, context:)
  eventBody = JSON.parse(event["body"])

  smtp = eventBody['smtp']
  Mail.defaults do
    delivery_method :smtp, {
        address: smtp['address'],
        port: smtp['port'],
        user_name: smtp['username'],
        password: smtp['password'],
        authentication: smtp['authentication'],
        enable_starttls_auto: smtp['enable_starttls_auto']
      }
  end

  mailConfig = eventBody['mail']
  mail = Mail.new do
    message_id      "<#{SecureRandom.uuid.upcase}@#{mailConfig['from']['address'].split('@').last}>"
    to              mailConfig['to']
    from            "#{mailConfig['from']['name']} <#{mailConfig['from']['address']}>"
    subject         mailConfig['subject']

    unless mailConfig['body'].nil?
      body          mailConfig['body']
    end
  end

  unless mailConfig['body_text'].nil?
    mail.text_part = Mail::Part.new do
      body          mailConfig['body_text']
    end
  end

  unless mailConfig['body_html'].nil?
    mail.html_part = Mail::Part.new do
      content_type  'text/html; charset=UTF-8'
      body          mailConfig['body_html']
    end
  end

  unless mailConfig['headers'].nil?
    mailConfig['headers'].each do |name, value|
      mail.header[name] = value
    end
  end

  {
    statusCode: 201,
    body: JSON.generate({
      # event: event,
      # body: eventBody,
      # context: context,
      mail: mail.to_s
    })
}

• Lambda执行环境复用的状态污染：AWS Lambda会复用执行容器，若代码存在未彻底初始化的全局状态，后续请求可能继承前一次请求的残留数据。尽管当前代码无明显全局变量，但需确认Mail.defaults在复用环境下是否会被重复叠加设置，或是eventBody解析存在潜在缓存问题。建议在lambda_handler开头重置Mail配置，确保每次请求完全基于当前event构建邮件。
• Gmail链接重写机制异常：Gmail会自动重写邮件内的链接用于点击跟踪和安全扫描，若place_id包含重写规则中的特殊字符，可能触发偶发的错误处理。可以查看邮件原始内容（而非客户端显示的链接），确认发送的原始URL是否正确，同时对比被篡改的place_id是否包含特殊字符。
• 事件源的上游数据错误：问题可能不在Lambda代码，而是触发Lambda的事件源（如API Gateway、SQS）偶尔传递了错误的place_id参数。建议临时开启代码中注释的event和body日志，记录异常请求的原始数据，排查是否是上游传入数据本身存在问题。
• 字符编码或转义问题：若place_id包含特殊字符，在JSON解析或邮件构建过程中可能出现偶发编码错误。比如部分字符在JSON序列化/反序列化时未正确转义，导致传递过程中被篡改。可以检查被篡改的place_id是否是原始ID的转义错误版本。
• Ruby Mail库偶发Bug：虽然概率较低，但mail库在处理邮件内容时可能存在偶发问题，尤其是在Lambda复用环境下。建议尝试更新mail库到最新版本，或在构建邮件时显式设置文本编码，避免潜在的内容篡改。

内容的提问来源于stack exchange，提问作者SteveK