HTML entitás kódoló / dekódoló

HTML-entitáskódoló és -dekódoló különleges karakterek escape-eléséhez, hogy szövegként jelenjenek meg, és ne jelölésként értelmezze őket a böngésző. Az olyan karaktereket, mint a < és az &, entitásokká, például &lt; és &amp; alakká alakítja, és vissza is fejti őket.

A kódolás és a dekódolás UTF-8 biztos, és teljes egészében a böngésződben fut, így semmi nem töltődik fel abból, amit beillesztesz.

A kódolás mindig escape-eli azt az öt karaktert, amelynek különleges jelentése van a HTML-ben: & < > " és '. Ez akadályozza meg, hogy egy elkóborolt < jelet címke kezdeteként olvasson a böngésző, vagy hogy egy szöveg véletlenül kitörjön egy attribútumból.

A Mindent kódol beállítás ezen felül minden nem ASCII karaktert numerikus entitássá alakít, ami hasznos örökölt rendszereknél, egyes e-mail-folyamatoknál, vagy bárhol, ahol biztosnak kell lenned abban, hogy a kimenet tiszta ASCII.

A dekódolás mindhárom entitásformát érti: a nevesített entitásokat, például az &amp; és a &copy; jelölést, a decimális entitásokat, például az &#233; alakot, és a hexadecimális entitásokat, például az &#x20AC; formát. Az általa fel nem ismert sorozatokat érintetlenül hagyja, nem torzítja el.

A HTML-ben különleges jelentésű karakterek escape-elése a fő védekezés a HTML-injektálás és a webhelyközi parancsfájlfuttatás (XSS) ellen: minden nem megbízható szöveget kódolni kell, mielőtt egy oldalra kerül, hogy ártalmatlan karakterként jelenjen meg, ne aktív jelölésként.