HTML Entiteitscodeerder/decoder

HTML Entity Encoder/Decoder converteert tekens die een speciale betekenis hebben in HTML naar veilige entiteitsreferenties en zet entiteiten van elke bron terug in leesbare tekst. In HTML start < een tag en & start een entiteit - dus als door gebruikers gegenereerde inhoud die <script> in uw opmaak zonder escaped belandt, de browser deze uitvoert. Het ontsnappen aan die tekens als &lt;script&gt; is de canonieke verdediging tegen gereflecteerde en opgeslagen XSS, en deze tool voert precies die transformatie uit met behulp van de aanbevolen minimale set van OWASP: & < > " en de enkele aanhalingsteken.

De tool ondersteunt drie coderingsstrategieën omdat verschillende contexten verschillende output nodig hebben. Named Mode maakt gebruik van een ingebouwde kaart van meer dan 100 gedenkwaardige entiteiten - &copy; voor ©, &eacute; voor é, &mdash; voor - , &hellip; voor ... - met een automatische numerieke terugval (&#nn;) voor elk personage zonder een gewone naam, inclusief emoji. Numerieke modus codeert alles als referenties voor decimale tekens, wat u wilt voor XML- of RSS-feeds waarbij slechts vijf benoemde entiteiten (&amp; &lt; &gt; &quot; &apos;) worden gedefinieerd en &nbsp; zou de parser breken. De modus Alleen speciaal voor de modus ontsnapt aan de vijf XSS-kritische karakters, waardoor tekst en typografie geaccentueerd leesbaar in uw bron is - de modus die de meeste sjabloonmotoren standaard gebruiken.

De decoder is even grondig: het verwerkt benoemde entiteiten, decimale referenties zoals &#233;, en hexadecimale verwijzingen zoals &#xe9; - alle drie de vormen die u samengevoegd vindt in geschraapte pagina's, CMS-export en e-mailHTML. Alles is geïmplementeerd in Pure TypeScript zonder DOM-trucs (geen verborgen tekstgebied-hack, geen document.createElement), wat betekent dat de resultaten deterministisch zijn en dezelfde logica identiek wordt uitgevoerd in uw browser, de desktop-app en op de server. Uw inhoud verlaat uw machine nooit - 100% client-side verwerking, veilig voor zowel eigen kopieën als gebruikersgegevens.