این ابزار درست کار نمیکند؟
دربارهٔ ابزار «رمزگذار کاراکترهای HTML آنلاین»
این ابزار کاراکترهایی با معنی خاص در HTML را به معادلهای موجودیت آنها تبدیل میکند. < به <، > به >، & به &، " به " و غیره تبدیل میشود. نتیجه را میتوان با خیال راحت در HTML تعبیه کرد بدون اینکه به عنوان نشانهگذاری تفسیر شود.
رمزگذاری HTML برای جلوگیری از حملات Cross-Site Scripting (XSS) هنگام نمایش محتوای ارسالی توسط کاربر در صفحه وب حیاتی است. اگر تگهای <script> را قبل از رندر کردن رمزگذاری نکنید، کاربران مخرب میتوانند جاوا اسکریپت را در مرورگرهای کاربران دیگر تزریق و اجرا کنند.
ابزار همچنین از رمزگذاری موجودیت عددی (< به جای <) و رمزگذاری موجودیت نامی برای کاراکترهای غیر ASCII (é به é تبدیل میشود) پشتیبانی میکند، به شما اجازه میدهد قالبی را که بهترین مناسب با مورد استفاده شما است انتخاب کنید.
چطور از این ابزار استفاده کنم؟
چطور کاراکترهای ویژه را بهعنوان HTML entity escape کنم؟
متن را بچسبانید
رشتهٔ ساده را در فیلد «Text» قرار دهید. ابزار هر کاراکتری که داخل HTML معنا دارد را encode میکند: `<`، `>`، `&`، `"`، `'` به `<`، `>`، `&`، `"`، `'` تبدیل میشوند.
«اجرا» را بزنید
خروجی یک فیلد `encoded` است. خروجی برای paste در HTML body text، attribute value (وقتی در `"` پیچیده شود) و اکثر templating engineهایی که auto-escape نمیکنند ایمن است.
آنچه پوشش نمیدهد
JavaScript string literal، CSS selector و URL component قوانین escape متفاوتی دارند — برای آنها از HTML entity encoding استفاده نکنید. برای attribute value مانند `onclick="…"` به escape JS داخل رشته هم نیاز دارید.
Round-tripping
خروجی را از `html-entity-decoder` بگذرانید تا ایمنی round-trip را تأیید کنید. encoding تکراری double-escape میکند: `&` به `&amp;` تبدیل میشود. اگر `&lt;` را در HTML رندرشده میبینید، چیزی که قبلاً encode شده دوباره encode شده است.