RevealTheme logo

HTML Varlık Kodlayıcı ve Kod Çözücü

Özel karakterleri HTML varlıklarına (&, <, vb.) ve tersine dönüştürün. Metni HTML içine güvenli bir şekilde gömmek için kullanışlıdır.

HTML Varlık Kodlayıcı ve Kod Çözücü nedir?

HTML varlıkları, HTML'de özel anlamı olan karakterleri temsil eden kaçış dizileridir: & için &amp;, < için &lt; vb. Kullanıcının sağladığı metni kodlamadan doğrudan HTML içine gömerseniz XSS açıkları oluşturursunuz. Bu araç, metni güvenli bir şekilde gömmek için varlık kodlamalı HTML'e dönüştürür veya varlık kodlu HTML'i tekrar düz metne çözer.

Sıkça sorulan sorular

Hangi karakterleri kodlamalıyım?
En azından: < > & " '. Bunların HTML'de özel anlamı vardır ve ayrıştırmayı bozabilir veya XSS oluşturabilir.
Tüm varlıkları mı yoksa yalnızca güvenli olmayanları mı kodlamalıyım?
Modern UTF-8 sayfalar için yalnızca güvenli olmayanları (&, <, >, ", ') kodlayın. Her şeyi kodlamak HTML'i şişirir.

İlgili araçlar