Encoder / Decoder Entitas HTML

Sebuah encoder dan decoder entitas HTML untuk meng-escape karakter khusus sehingga ditampilkan sebagai teks alih-alih ditafsirkan sebagai markup. Alat mengonversi karakter seperti < dan & menjadi entitas seperti &lt; dan &amp;, dan mendekodekannya kembali.

Pengodean dan pendekodean aman UTF-8 dan berjalan sepenuhnya di browser Anda, sehingga tidak ada yang Anda tempel diunggah.

Pengodean selalu meng-escape lima karakter yang memiliki makna khusus dalam HTML: & < > " dan '. Itulah yang mencegah sebuah < yang tersasar dibaca sebagai awal sebuah tag, atau teks secara tidak sengaja keluar dari sebuah atribut.

Opsi Encode all selain itu mengubah setiap karakter non-ASCII menjadi entitas numerik, yang berguna untuk sistem lawas, beberapa pipeline email, atau di mana pun Anda perlu memastikan keluarannya murni ASCII.

Pendekodean memahami ketiga bentuk entitas: entitas bernama seperti &amp; dan &copy;, entitas desimal seperti &#233;, dan entitas heksadesimal seperti &#x20AC;. Rangkaian yang tidak dikenalinya dibiarkan utuh alih-alih dirusak.

Meng-escape karakter khusus HTML adalah pertahanan inti terhadap injeksi HTML dan cross-site scripting (XSS): setiap teks yang tidak tepercaya harus dikodekan sebelum ditempatkan ke dalam sebuah halaman, sehingga ditampilkan sebagai karakter yang tidak berbahaya alih-alih markup aktif.