HTML Entity Encoder/Decoder

يقوم برنامج التشفير / وحدة فك ترميز كيان HTML بتحويل الأحرف التي لها معنى خاص في HTML إلى مراجع كيانات آمنة ، وتحويل الكيانات من أي مصدر إلى نص قابل للقراءة. في HTML ، يبدأ < < يبدأ و يبدأ كيانًا - لذلك إذا كان المحتوى الذي أنشأه المستخدم يحتوي على <script> يهبط في علامة الترميز الخاصة بك ، فإن المتصفح ينفذها. الهروب من تلك الشخصيات باسم & lt؛ script؛ هو دفاع أساسي ضد XSS المنعكس والمخزن ، وتقوم هذه الأداة بالضبط بهذا التحول باستخدام الحد الأدنى الموصى به من OWASP: & <> "وعرض الاقتباس الفردي.

تدعم الأداة ثلاث استراتيجيات ترميز لأن السياقات المختلفة تحتاج إلى مخرجات مختلفة. يستخدم الوضع المسمى خريطة مدمجة لأكثر من 100 كيان لا يُنسى - & نسخ ؛ لـ © ، & ecaute ؛ لـ é ، & mdash ؛ لـ - ، & hellip ؛ لـ ... - مع احتياطي رقمي تلقائي (& # nnnn ؛) لأي شخصية بدون اسم شائع ، بما في ذلك الرموز التعبيرية. يقوم الوضع الرقمي بتشفير كل شيء كمراجع أحرف عشرية ، وهو ما تريده لخلاصات XML أو RSS حيث يتم تحديد خمسة كيانات مسماة فقط (& lt ؛ & gt ؛ & quot؛ & apos؛) و سوف تكسر المحلل اللغوي. يهرب الوضع الخاص فقط من الأحرف الخمسة ذات الأهمية الحرجة لـ XSS ، مما يترك النص المميز والطباعة قابلة للقراءة في مصدرك - الوضع الذي تستخدمه معظم محركات القوالب افتراضيًا.

وحدة فك التشفير شاملة بنفس القدر: فهي تتعامل مع الكيانات المسماة والمراجع العشرية مثل & # 233 ؛ والمراجع السداسية عشرية مثل & # xe9 ؛ - جميع النماذج الثلاثة التي ستجدها مختلطة معًا في صفحات مكسورة وتصدير CMS وبريد إلكتروني HTML. يتم تنفيذ كل شيء في TypeScript خالص بدون حيل DOM (بدون اختراق TextArea مخفي ، بدون مستند.CreateElement) ، مما يعني أن النتائج حتمية ويعمل نفس المنطق بشكل متماثل في متصفحك وتطبيق سطح المكتب وعلى الخادم. المحتوى الخاص بك لا يترك جهازك أبدًا - معالجة من جانب العميل بنسبة 100٪ ، آمنة للنسخ المملوكة وبيانات المستخدم على حد سواء.