HTML-olemite kodeerija / dekodeerija
Varja tekst HTML-is turvaliseks kasutamiseks, teisenda erimärgid numbrilisteks olemiteks või dekodeeri olemid tagasi lihttekstiks.
Levinud HTML-olemid
| Märk | Olem | Numbriline | Kirjeldus |
|---|---|---|---|
| & | & | & | Ampersand |
| < | < | < | Väiksem-kui märk |
| > | > | > | Suurem-kui märk |
| " | " | " | Jutumärk |
| ' | ' | ' | Ülakoma (ühekordne jutumärk) |
| ⍽ | |   | Sisetühik (murdumatu tühik) |
| © | © | © | Autoriõiguse märk |
| ® | ® | ® | Registreeritud kaubamärk |
| ™ | ™ | ™ | Kaubamärgi märk |
| € | € | € | Euro märk |
| £ | £ | £ | Naela märk |
| ¥ | ¥ | ¥ | Jeeni märk |
| ¢ | ¢ | ¢ | Sendi märk |
| § | § | § | Paragrahvi märk |
| ° | ° | ° | Kraadimärk |
| ± | ± | ± | Pluss-miinus märk |
| × | × | × | Korrutusmärk |
| ÷ | ÷ | ÷ | Jagamismärk |
| … | … | … | Kolmikpunkt |
| – | – | – | Lühike mõttekriips |
| — | — | — | Pikk mõttekriips |
| « | « | « | Vasak nurkjutumärk |
| » | » | » | Parem nurkjutumärk |
| · | · | · | Keskpunkt |
Tööriistast: HTML-olemite kodeerija / dekodeerija
HTML kasutab mõnda märki oma süntaksi jaoks, seega tuleb ampersand, väiksem-kui ja suurem-kui märgid ning jutumärgid kirjutada tekstina esinedes olemitena, nagu &, < ja ". Nende varjamine on ka esimene kaitse saitidevahelise skriptimise (XSS) vastu, kui kuvad lehel kasutaja sisendit. Vali „erimärgid”, et varjata ainult need viis märki, või „kõik mitte-ASCII”, et muuta ka rõhumärkidega tähed, sümbolid ja emojid numbrilisteks olemiteks, nagu é – kasulik vanade süsteemide, e-kirjamallide ja tundmatu kodeeringuga failide puhul. Dekodeerimisrežiim teeb vastupidist: muudab nimelised, kümnend- ja kuueteistkümnendolemid tagasi loetavateks märkideks täpselt nagu brauser. Viitetabel loetleb kõige sagedamini vajaminevad olemid. Kõik töötab sinu brauseris.
FAQ
Mis vahe on ' ja ' vahel?
Mõlemad tähendavad ülakoma. ' on defineeritud HTML5-s ja XML-is, kuid mitte vanas HTML 4-s, seega on numbriline vorm ' kõige turvalisem valik ja töötab kõikjal.
Kas HTML-i varjamisest piisab XSS-i vältimiseks?
Viie erimärgi varjamine kaitseb märgendite vahele ja jutumärkides atribuutidesse paigutatud teksti. URL-ide, JavaScripti ja CSS-i kontekstid vajavad oma kodeeringut, seega kasuta ka vaikimisi varjavat mallimootorit ja sisuturbe poliitikat (Content Security Policy).
Kas peaksin kasutama nimelisi või numbrilisi olemeid?
Numbrilised olemid töötavad iga Unicode'i märgi ja iga parseriga. Nimelisi olemeid on lihtsam lugeda, kuid need on olemas ainult mõne märgi jaoks. UTF-8 lehtedel piisab tavaliselt ainult erimärkide varjamisest.