Encoder / Decoder Entitas HTML
Escape teks agar aman digunakan di HTML, ubah karakter khusus menjadi entitas numerik, atau decode entitas kembali menjadi teks biasa.
Entitas HTML umum
| Karakter | Entitas | Numerik | Deskripsi |
|---|---|---|---|
| & | & | & | Ampersand |
| < | < | < | Tanda kurang dari |
| > | > | > | Tanda lebih dari |
| " | " | " | Tanda kutip ganda |
| ' | ' | ' | Apostrof (kutip tunggal) |
| ⍽ | |   | Spasi tak terputus |
| © | © | © | Tanda hak cipta |
| ® | ® | ® | Merek dagang terdaftar |
| ™ | ™ | ™ | Tanda merek dagang |
| € | € | € | Tanda Euro |
| £ | £ | £ | Tanda Pound |
| ¥ | ¥ | ¥ | Tanda Yen |
| ¢ | ¢ | ¢ | Tanda sen |
| § | § | § | Tanda bagian (section) |
| ° | ° | ° | Tanda derajat |
| ± | ± | ± | Tanda plus-minus |
| × | × | × | Tanda perkalian |
| ÷ | ÷ | ÷ | Tanda pembagian |
| … | … | … | Elipsis horizontal |
| – | – | – | Tanda pisah en |
| — | — | — | Tanda pisah em |
| « | « | « | Tanda kutip sudut kiri |
| » | » | » | Tanda kutip sudut kanan |
| · | · | · | Titik tengah |
Tentang Encoder / Decoder Entitas HTML
HTML menggunakan beberapa karakter untuk sintaksnya sendiri, sehingga ampersand, tanda kurang dari dan lebih dari, serta tanda kutip harus ditulis sebagai entitas seperti &, <, dan " saat muncul sebagai teks. Melakukan escape juga merupakan pertahanan pertama terhadap cross-site scripting (XSS) saat Anda menampilkan input pengguna di halaman. Pilih “karakter khusus” untuk meng-escape hanya lima karakter tersebut, atau “semua non-ASCII” untuk juga mengubah huruf beraksen, simbol, dan emoji menjadi entitas numerik seperti é — berguna untuk sistem lama, templat email, dan file dengan encoding yang tidak diketahui. Mode decode melakukan kebalikannya: mengubah entitas bernama, desimal, dan heksadesimal kembali menjadi karakter yang dapat dibaca, persis seperti yang dilakukan browser. Tabel referensi mencantumkan entitas yang paling sering Anda perlukan. Semuanya berjalan di browser Anda.
FAQ
Apa perbedaan ' dan '?
Keduanya berarti apostrof. ' didefinisikan di HTML5 dan XML tetapi tidak di HTML 4 lama, sehingga bentuk numerik ' adalah pilihan paling aman dan berfungsi di mana saja.
Apakah escape HTML cukup untuk mencegah XSS?
Meng-escape lima karakter khusus melindungi teks yang ditempatkan di antara tag dan di dalam atribut bertanda kutip. Konteks URL, JavaScript, dan CSS memerlukan encoding tersendiri, jadi gunakan juga mesin templat yang melakukan escape secara default dan Content Security Policy.
Haruskah saya menggunakan entitas bernama atau numerik?
Entitas numerik berfungsi untuk setiap karakter Unicode dan di setiap parser. Entitas bernama lebih mudah dibaca tetapi hanya ada untuk beberapa karakter. Dengan halaman UTF-8, Anda biasanya hanya perlu meng-escape karakter khusus.