Koder / dekoder encji HTML

Koder i dekoder encji HTML do escapowania znaków specjalnych, aby wyświetlały się jako tekst, zamiast być interpretowane jako znaczniki. Konwertuje znaki takie jak < i & na encje, takie jak &lt; i &amp;, i dekoduje je z powrotem.

Kodowanie i dekodowanie są bezpieczne dla UTF-8 i działają w całości w Twojej przeglądarce, więc nic z tego, co wkleisz, nie jest wysyłane.

Kodowanie zawsze escapuje pięć znaków o specjalnym znaczeniu w HTML: & < > " i '. To właśnie powstrzymuje przypadkowe < przed odczytaniem jako początek znacznika lub tekst przed niechcianym wyrwaniem się z atrybutu.

Opcja Koduj wszystko dodatkowo zamienia każdy znak spoza ASCII w encję liczbową, co przydaje się w starszych systemach, niektórych potokach e-mail lub wszędzie, gdzie musisz mieć pewność, że wynik to czyste ASCII.

Dekodowanie rozumie wszystkie trzy formy encji: encje nazwane, jak &amp; i &copy;, encje dziesiętne, jak &#233;, oraz encje szesnastkowe, jak &#x20AC;. Sekwencje, których nie rozpoznaje, pozostają nietknięte, a nie zniekształcone.

Escapowanie znaków specjalnych HTML to podstawowa obrona przed wstrzykiwaniem HTML i cross-site scripting (XSS): każdy niezaufany tekst powinien być zakodowany przed umieszczeniem go na stronie, aby renderował się jako nieszkodliwe znaki, a nie aktywne znaczniki.