Che cos'è il formato di file IQY?
File di testo che contengono query Web - I file Internet Query utilizzati dalle applicazioni Microsoft, in particolare Excel, vengono salvati con l'estensione .iqy. Tali file consentono agli utenti di recuperare informazioni dai siti web e importarle direttamente in un foglio di calcolo. I file .iqy vengono salvati per impostazione predefinita nella sottocartella di MS Office Program Files\Microsoft Office\Queries.
.iqy è un file di testo semplice e può essere facilmente aperto con qualsiasi editor di testo. Ogni file contiene varie definizioni come:
- URL - l'indirizzo a cui inviare la query
- Selection - l'intervallo di dati da recuperare, ad esempio
EntirePageo un indice numerico della tabella - Formatting - controlla come i dati sono disposti nel foglio di lavoro
- Parametri opzionali come
PreFormattedTextToColumnseSingleBlockTextImport
La struttura canonica si apre con la parola chiave WEB sulla prima riga, il numero di versione (tipicamente 1) sulla seconda e l'URL di destinazione sulla terza.
I file .iqy vengono utilizzati per importare dati esterni nei documenti di fogli di calcolo. In Windows, tali file sono associati per impostazione predefinita a Microsoft Excel. Un file .DQY correlato svolge un ruolo simile per le query ai database ODBC, mentre i dati importati vengono spesso salvati come cartella di lavoro .XLSX o esportati come CSV. Poiché i file .iqy possono indirizzare Excel verso posizioni remote arbitrarie - inclusi percorsi file:// e UNC - sono diventati un famigerato vettore di distribuzione malware intorno al 2018, sfruttati in campagne di phishing per scaricare ed eseguire payload dannosi tramite allegati email. Molti filtri di posta ora bloccano gli allegati .iqy per impostazione predefinita. Excel 2016 e versioni successive consigliano i connettori Power Query («Recupera e trasforma») come sostituto più sicuro e capace.
Sicurezza e incolumità
RISCHIO: HIGHI file IQY sono un vettore di distribuzione malware riconosciuto. Aprirne uno istruisce Excel a connettersi all'URL interno, che gli aggressori hanno utilizzato per recuperare payload remoti e attivare catene di script/macro (in particolare le campagne malspam Marap e FlawedAmmyy del 2018). Tratta qualsiasi .iqy che arrivi via email o chat come ostile: NON fare doppio clic su di esso. Ispezionalo prima in Notepad/TextEdit - è testo semplice, quindi puoi leggere l'URL di destinazione. Esegui i file .iqy solo da una fonte di cui ti fidi completamente e mantieni attivi i prompt di Excel per i dati esterni e la Visualizzazione protetta. Molti gateway di posta bloccano gli allegati .iqy per impostazione predefinita per questo motivo.
Dettagli del formato
in sintesiProgrammi che aprono file IQY
Windows3 apps
Microsoft Excel
A pagamento Fai doppio clic per eseguire la query (solo se ti fidi della fonte). Per ispezionarlo prima, fai clic con il tasto destro → Apri con → Notepad. 
LibreOffice Calc
Open-source Apri il file .iqy; Calc può eseguire query web in stile Excel. Tratta comunque i file inaspettati come sospetti. 
Notepad (inspect safely)
Integrato Fai clic con il tasto destro → Apri con → Notepad per leggere l'URL in testo semplice SENZA eseguire la query. Fallo sempre per i file inaspettati. 
macOS2 apps
Microsoft Excel
A pagamento Fai doppio clic per eseguire la query (solo se ti fidi della fonte). Per ispezionarlo prima, fai clic con il tasto destro → Apri con → Notepad.
TextEdit (inspect safely)
Integrato Apri con TextEdit per leggere l'URL di destinazione come testo semplice prima di decidere di eseguirlo. Dettagli tecnici
specifiche approfondite| Categoria file | File di istruzioni in testo semplice - indica a Excel quale URL recuperare; non contiene dati di fogli di calcolo di per sé |
| Parola chiave di apertura | La prima riga è sempre il testo letterale `WEB`, che identifica il tipo di query per l'applicazione |
| Campo versione | La seconda riga contiene il numero di versione del formato, tipicamente `1` |
| Campo URL | La terza riga contiene l'URL di destinazione a cui Excel si connette quando la query viene eseguita |
| Codifica del testo | ASCII / UTF-8, testo semplice; terminazioni di riga CRLF su Windows |
| Dimensione tipica del file | Meno di 1 KB - solitamente solo una manciata di righe |
| Firma binaria | Nessuna - nessun magic byte; il file è identificato dalla parola chiave `WEB` sulla riga 1 |
| Parametro di selezione | Controlla quale contenuto importare: `EntirePage` estrae tutte le tabelle; un numero intero (es. `1`) punta a una tabella specifica nella pagina |
| Prompt dei parametri | Le righe opzionali `["nome","prompt"]` consentono a Excel di chiedere all'utente un valore di runtime prima di eseguire la query |
| Comportamento di aggiornamento | Excel può aggiornare la query automaticamente all'apertura del file o a un intervallo configurabile (es. ogni 60 minuti) tramite le impostazioni di connessione del foglio di lavoro |
| Tipo MIME | `text/plain`; registrato anche come `application/x-ms-iqy` |
| Rischio di sicurezza | Può fare riferimento a percorsi `http://`, `file://` o UNC arbitrari; pesantemente sfruttato in campagne di phishing dal 2018 in poi; comunemente bloccato dai filtri email |
| Cartella query predefinita | `%ProgramFiles%\Microsoft Office\Queries\` - posizione di archiviazione integrata di Excel per le query web salvate |
| Sostituito da | Power Query («Recupera e trasforma») in Excel 2016+, che supporta OAuth, API REST e dozzine di connettori di origine dati aggiuntivi |
| Formati di query correlati | `.dqy` (query ODBC), `.rqy` (query OLE DB), `.oqy` (query OLAP/cube) |
| Rilasciato | 1990s (Microsoft Excel Web Query, since Excel 97/2000) |
| Ultima versione | Stable legacy format; superseded by Power Query (Get & Transform) in Excel 2016+ |
| Specifica | support.microsoft.com |
Conversioni IQY
Domande e risposte della community
chiesto dagli utentiAncora nessuna domanda - sii il primo a chiedere informazioni sui file IQY.
