מקודד / מפענח ישויות HTML

מקודד ומפענח של ישות HTML ליציאת תווים מיוחדים כך שהם מוצגים כטקסט במקום להתפרש כסימון. הוא ממיר תווים כמו < ו- לישויות כמו < ו- & ומפענח אותם שוב.

הקידוד והפענוח בטוחים ב-UTF-8 ופועלים כולו בדפדפן שלך, כך ששום דבר שאתה מדביק לא נטען.

הקידוד תמיד בורח מחמשת התווים שיש להם משמעות מיוחדת ב-HTML: & < > " ו'. זה מה שעוצר את הקריאה של תועה < כהתחלה של תג, או טקסט מפריצה בטעות מתכונה.

אפשרות Encode all הופכת בנוסף כל תו שאינו ASCII לישות מספרית, דבר שימושי עבור מערכות מדור קודם, צינורות דוא"ל מסוימים, או כל מקום בו אתה צריך כדי להיות בטוח שהפלט הוא ASCII טהור.

פענוח מבין את כל שלוש צורות הישויות: ישויות עם שם כמו & ו-©, ישויות עשרוניות כמו é וישויות הקסדצימליות כמו €. רצפים שהוא לא מזהה נשארים ללא נגיעה ולא מעוותים.

בריחה מה-HTML המיוחדות היא ההגנה המרכזית מפני הזרקת HTML וסקריפטים בין-אתרים (XSS): כל טקסט לא מהימן צריך להיות מקודד לפני שהוא מוכנס לדף, כך שהוא יוצג כתווים בלתי מזיקים במקום סימון פעיל.