ตัวเข้ารหัส / ถอดรหัสเอนทิตี HTML

Named entity (เช่น &) อ่านง่ายกว่าแต่ครอบคลุมเฉพาะอักขระบางตัว Numeric entity (เช่น &) รองรับอักขระ Unicode ทั้งหมดใน 2 รูปแบบ คือ ทศนิยม (&) และเลขฐานสิบหก (&) ทั้งสองรูปแบบถูกต้องใน HTML

การโจมตี XSS เกิดขึ้นเมื่อโค้ดอันตรายถูกแทรกเข้าไปใน HTML การเข้ารหัส < เป็น < ทำให้เบราว์เซอร์แสดงผลเป็นข้อความไม่ใช่โค้ด ควรเข้ารหัสเนื้อหาที่ไม่น่าเชื่อถือเสมอก่อนแทรกลงใน HTML หมายเหตุ: บริบทของ JavaScript, CSS และ URL ต้องการวิธีการ escape ที่แตกต่างกัน

อักขระที่ต้องเข้ารหัสเสมอ: & → &, < → <, > → >, " → ", ' → ' ใน HTML สมัยใหม่ที่ใช้ UTF-8 อักขระอย่าง é, ü หรือ © ไม่จำเป็นต้องเข้ารหัส แม้ว่าอาจเป็นที่นิยมสำหรับความเข้ากันได้กับระบบเก่า

วาง HTML ที่เข้ารหัสแล้ว คลิกถอดรหัส และเครื่องมือจะแปลง entity ที่มีชื่อและตัวเลขทั้งหมดกลับเป็นอักขระดั้งเดิม มีประโยชน์มากเมื่อทำงานกับเนื้อหาจากฐานข้อมูล การตอบสนอง API หรือข้อมูลจากระบบเก่า

  คือช่องว่างที่ไม่สามารถตัดได้ (Unicode U+00A0) ป้องกันการตัดบรรทัดระหว่างสองคำ มีประโยชน์สำหรับหน่วยวัด: "10 กม." จะอยู่ด้วยกันเสมอ หลีกเลี่ยงการใช้เป็นเครื่องมือจัดวาง ให้ใช้ CSS padding และ margin แทน

ได้ แต่ต้องระวัง ถ้าคุณเข้ารหัสเอกสารทั้งหมด แท็กอย่าง <div> จะกลายเป็น <div> และไม่ใช่ HTML ที่ทำงานได้อีกต่อไปแต่จะแสดงเป็นข้อความ ฟีเจอร์นี้มีประโยชน์สำหรับการแสดงซอร์สโค้ด HTML ในบทช่วยสอนและเอกสาร

ไม่ การประมวลผลทั้งหมดเกิดขึ้นในเบราว์เซอร์ของคุณผ่าน JavaScript ไม่มีข้อมูลใดถูกส่งไปยังเซิร์ฟเวอร์ ดังนั้นคุณสามารถทำงานกับเนื้อหาที่ละเอียดอ่อนได้อย่างปลอดภัย