როგორ დავაკოდირო სპეციალური სიმბოლოები HTML ერთეულებად?

აირჩიეთ დაკოდირება, ჩასვით თქვენი ტექსტი ან HTML შეყვანაში და დაკოდირებული HTML გამოსავალი ჩაწერისას ახლდება. აირჩიეთ სახელობითი, ათობითი ან თექვსმეტობითი ერთეულები და დააკოპირეთ. მთვლელი აჩვენებს, რამდენი სიმბოლო დაკოდირდა.

როგორ გავშიფრო HTML ერთეულები ისევ ჩვეულებრივ ტექსტად?

გადადით გაშიფვრაზე და ჩასვით ტექსტი, რომელიც ერთეულებს შეიცავს, მაგალითად & ან A. ხელსაწყო სახელობით, ათობით და თექვსმეტობით ერთეულებს სიმბოლოებად აბრუნებს და აჩვენებს, რამდენი ერთეული გაიშიფრა.

როგორ დავაკოდირო აქცენტიანი ასოები, ემოჯი და სხვა არა-ASCII სიმბოლოები?

ჩართეთ ყველა არა-ASCII სიმბოლოს დაკოდირება. მაშინ ASCII დიაპაზონის ზემოთ ყოველი სიმბოლო თქვენ მიერ არჩეული სტილის ერთეულად გარდაიქმნება, მხოლოდ გავრცელებული სპეციალური სიმბოლოების, მაგალითად კუთხური ფრჩხილებისა და ამპერსანდის ნაცვლად.

საკმარისია თუ არა HTML კოდირება XSS-ის თავიდან ასაცილებლად?

მომხმარებლის ტექსტის დაკოდირება HTML ელემენტის სხეულში ჩასმამდე ხელს უშლის ტეგების მარკაპად აღქმას. ეს ყველა კონტექსტში სრული დაცვა არ არის, მაგალითად სკრიპტებსა თუ URL-ებში, ამიტომ გამოიყენეთ თქვენი ფრეიმვორკის გარდაქმნაც.

შემიძლია თუ არა შედეგის შემოწმება მისი ისევ გაშიფვრით?

დიახ. გამოიყენეთ გამოყენება შეყვანად ღილაკი გამოსავლის შეყვანაში გადასატანად, შემდეგ გადართეთ რეჟიმი. დაკოდირებული შედეგის გაშიფვრამ თქვენი ორიგინალი ტექსტი უნდა დააბრუნოს.

მართლა უფასოა?

დიახ. ყველა ხელსაწყო სრულიად უფასოა, ანგარიშისა და საბანკო ბარათის გარეშე. სამუშაო სერვერის ნაცვლად თქვენს მოწყობილობაზე სრულდება, რაც უფასოდ გამოყენების საშუალებას იძლევა.

მობილურზე მუშაობს?

დიახ. მუშაობს iOS-ისა და Android-ის თანამედროვე მობილურ ბრაუზერებში, არაფრის ინსტალაციის გარეშე.

🏷️

HTML კოდირება და გაშიფვრა უფასოდ

დაშიფრეთ სპეციალური სიმბოლოები HTML ობიექტებად ან გაშიფრეთ ობიექტები უბრალო ტექსტად. მყისიერი, ბრაუზერში.

მუშაობს ბრაუზერშირეგისტრაცია არ საჭიროა, ამომხტარი ფანჯრები არ არისშესვლა საჭირო არ არისუფასო სამუდამოდ

მუშაობს ოფლაინ ჩატვირთვის შემდეგ

გამოსავალი:სახელიანი (&)ათობითი (&)Hexკოდირებული ყველა არა-ASCII

მაგალითები:

ჩვეულებრივი ტექსტი / HTML

კოდირებული HTML

გამოსავალი გამოჩნდება აქ...

HTML entity-ების საცნობარო სია

©©

®®

™™

€€

——

……

გავრცელებული გამოყენება

კოდი მნიშვნელობა RSS მიმოწერაკოდი HTML მნიშვნელობა RSS მიმოწერა მოთავზე აღწერილობა — მოთხოვნილი RSS 2.0 მრუდი.
Sanitize მომხმარებელი შეყვანილი HTML აღწერილობაკოდი მომხმარებელი გამოქვეყნებული სტრიქონი მიერ ჩადებული HTML — შეახლე XSS შეტევა წინ.
სპეციალური სიმბოლოების დაშიფვრა HTML ელფოსტისთვისსიმბოლოების დაშიფვრა, როგორიცაა &, <, > და © როგორც HTML ერთეულები, რათა ისინი სწორად გამოჩნდეთ ყველა ელფოსტის კლიენტში.
მომხმარებლის კონტენტის დაშიფვრა ვებ ეკრანზეXSS შეტევების თავიდან აცილება მომხმარებლის მიერ გენერირებული კონტენტის დაშიფვრით HTML გვერდებში ჩვენების შემდეგ.
კონტენტის დაშიფვრა XML-ისთვისსპეციალური სიმბოლოების დაშიფვრა XML ფაილებისთვის, RSS ფიდებისთვის, საიტის რუკებისთვის და SOAP დატვირთვებისთვის.

როგორ მუშაობს

HTML-ის კოდირება და დეკოდირება აქ მთლიანად თქვენს ბრაუზერში მუშაობს, ხელით დაწერილი regex ჩანაცვლებისა და ჩაშენებული, დასახელებული-ერთეულის საძებნი ცხრილის გამოყენებით — მესამე-მხარის კოდირების ბიბლიოთეკის, სერვერთან ურთიერთქმედების გარეშე. იშვიათი დასახელებული ერთეულების (როგორიცაა á ან “) დეკოდირებისთვის, ხელსაწყო დელეგირებას ატარებს ბრაუზერის საკუთარ HTML პარსერზე, როგორც ნულოვან-ღირებულ სათადარიგო ვარიანტზე.

1
Regex სკანირებს ჩასანაცვლებელ სიმბოლოებს
კოდირებისას, თქვენს შეყვანილზე მუშაობს ორი Unicode-გამთვალისწინებელი regex-იდან ერთი: მიზნობრივი ნიმუში, რომელიც ~25 გავრცელებულ HTML-მნიშვნელოვან და სპეციალურ სიმბოლოს ფარავს, ან უფრო ფართო ნიმუში, რომელიც ყოველ კოდის-წერტილს იჭერს U+007F-ზე ზემოთ. თითოეული დამთხვევა სიმბოლო-სიმბოლოზე ხდება.
2
საძებნი ცხრილი ან codePointAt() ქმნის ერთეულს
დასახელებული-ერთეულის გამომავალისთვის, დამთხვეული სიმბოლოები იძებნება ჩაშენებულ ცხრილში (მაგ. & → &, © → ©). ათწილადი ან თექვსმეტობითი გამომავალისთვის, String.codePointAt() იღებს Unicode კოდის წერტილს და მას აფორმატებს, როგორც &#NNN; ან &#xNNN; — შემნახველი წყვილები სწორად მუშავდება, რადგან regex Unicode 'u' ალამს იყენებს.
3
ერთგავლიანი regex ერთეულებს ისევ სიმბოლოებად დეკოდირებს
დეკოდირებისას, ერთი regex გავლა ცნობს ყველა ერთეულის ტოკენს (&, A, A და ა.შ.) და თითოეულს სწორ დამმუშავებელზე მიმართავს: თექვსმეტობითი parseInt(base 16), ათწილადი Number(), დასახელებული-უკუძებნა, ან — ჩაშენებულ ცხრილში არარსებული ნებისმიერი ერთეულისთვის — textarea ელემენტი, რომლის innerHTML-საც ბრაუზერი ბუნებრივად დაამუშავებს, ბრაუზერის ჩაშენებული ერთეულების ცხრილიდან სწორი სიმბოლოს დასაბრუნებლად.
4
შედეგი მყისვე ჩნდება; ბუფერში კოპირება Clipboard API-ის მეშვეობით
გამომავალი ხელახლა ითვლება სინქრონულად, ყოველ დაჭერაზე, React useMemo-ს მეშვეობით. კოპირება იყენებს navigator.clipboard.writeText()-ს — თანამედროვე ასინქრონულ Clipboard API-ს — ჩუმი დაჭერით შეზღუდულ კონტექსტებში.