HTML קודק

המר בחופשיות בין טקסט לישויות HTML

HTML קודק הוא כלי מקוון חינמי להמרה קלה בין תווים מיוחדים ב-HTML לישויות HTML. המר תווים מיוחדים כמו "<", ">", "&", "\"" לישויות HTML כמו "<", ">", "&", """ ולהיפך. נתוני הקלט שלך לא נשמרים בשרת, כך שאתה יכול להמיר בבטחה מידע רגיש.

כיצד להשתמש

השימוש ב-HTML קודק פשוט מאוד:

שלב 1: הזן נתונים ובחר פורמט קלט
הזן את הנתונים שברצונך להמיר בתיבת הטקסט למטה. בחר את פורמט הקלט (טקסט או ישויות HTML).
שלב 2: בחר פורמט פלט
בחר את פורמט יעד ההמרה. אתה יכול לבחור מטקסט (תווים מיוחדים) או ישויות HTML.
שלב 3: לחץ על כפתור ההמרה
לחץ על כפתור "המר" והנתונים שהוזנו יומרו מיד לפורמט שנבחר. העתק את התוצאה והשתמש בה.

נתוני הקלט שלך לא נשמרים בשרת. כל העיבוד מסתיים בדפדפן והפרטיות שלך מוגנת לחלוטין.

כלי המרת HTML

פורמט קלט

פורמט פלט

הזן נתונים להמרה

תוצאת המרה

שימושים מעשיים ל-HTML קודק

HTML קודק משמש במצבים הבאים בפיתוח אתרים ויצירת תוכן:

יצירת תבניות דוא"ל

הצג בבטחה טקסט המכיל תווים מיוחדים בתבניות דוא"ל HTML. מציג נכון סמלים ומרכאות תוך שמירה על תאימות לקוח דוא"ל.

usecases.dataurl_title

usecases.dataurl_text

usecases.auth_title

usecases.auth_text

usecases.jwt_title

usecases.jwt_text

usecases.binary_title

usecases.binary_text

מהן ישויות HTML? הבנת escape של תווים מיוחדים

what_is.definition

what_is.charset_title

what_is.charset_uppercase
what_is.charset_lowercase
what_is.charset_numbers
what_is.charset_symbols
what_is.charset_padding

what_is.mechanism_title

what_is.mechanism_text

what_is.example_title

what_is.example_original
what_is.example_binary
what_is.example_result

what_is.padding_note

benefits.title

benefits.reliability_title

benefits.reliability_text

benefits.compatibility_title

benefits.compatibility_text

benefits.urlsafe_title

benefits.urlsafe_text

benefits.embedding_title

benefits.embedding_text

security.title

⚠️ security.warning

security.difference_title

security.encoding_title

security.encoding_point1
security.encoding_point2
security.encoding_point3
security.encoding_point4

security.encryption_title

security.encryption_point1
security.encryption_point2
security.encryption_point3
security.encryption_point4

security.decode_warning

security.proper_use_title

✅ security.use_ok_1
✅ security.use_ok_2
✅ security.use_ok_3
❌ security.use_ng_1
❌ security.use_ng_2

security.recommendation

שאלות נפוצות (FAQ)

האם קידוד HTML ו-escape של HTML זהים?

כן, הם בעצם אותו הדבר. שניהם מתייחסים להמרת תווים מיוחדים ב-HTML לישויות HTML. "Escaping" הוא מונח תכנות כללי, בעוד "קידוד" משמש מנקודת מבט של המרת תווים.

אילו תווים צריך להמיר לישויות?

לכל הפחות, חמשת התווים <, >, &, ", ו-' יש להמיר לישויות. במיוחד < ו-> נדרשים מכיוון שהם מפורשים כתגי HTML. בעת הצגת קלט משתמש, יש להמיר את כל התווים המיוחדים לישויות כדי למנוע התקפות XSS.

מה ההבדל בין ישויות מספריות לישויות בעלות שם?

ישויות מספריות (<) מיוצגות בקודי תווי Unicode וניתן להשתמש בהן עבור כל התווים. ישויות בעלות שם (<) מיוצגות בשמות קריאים אך מוגבלות לכ-2,000 סוגים שהוגדרו ב-HTML5. שתיהן פועלות באותה צורה.

מה הם ENT_QUOTES ו-ENT_HTML5?

אלו הם דגלים לפונקציה htmlentities() של PHP. ENT_QUOTES מקודד גם מרכאות בודדות וגם כפולות, ו-ENT_HTML5 משתמש בסט ישויות תואם HTML5. כלי זה משלב את שניהם להמרה הבטוחה ביותר.

האם תווים רב-בייט כמו עברית גם מומרים לישויות?

לא, תווים רב-בייט כמו עברית שמקודדים נכון ב-UTF-8 יכולים להיות מוצגים כמות שהם ב-HTML ואין צורך להמיר אותם לישויות. עם זאת, ניתן גם לייצג אותם כישויות מספריות (א = א).

האם המרת ישויות HTML היא הצפנה?

לא, המרת ישויות HTML אינה הצפנה, אלא פשוט שינוי בייצוג תווים. מנקודת מבט של אבטחה, זהו "escaping" למניעת התקפות XSS, שזה שונה מהצפנה שמגינה על סודיות נתונים.

כיצד לבצע קידוד HTML בשפות תכנות?

לכל שפה יש פונקציות ייעודיות. PHP: htmlentities(), JavaScript: textContent (auto-escape), Python: html.escape(), Java: StringEscapeUtils.escapeHtml4(), Ruby: CGI.escapeHTML(), וכו' זמינים.

מה גורם לתווים משובשים גם לאחר פענוח?

ייתכן שקידוד התווים (UTF-8, Shift_JIS, וכו') אינו תואם. כמו כן, ישויות לא שלמות (ללא נקודה-פסיק אחרי &lt וכו') או נתונים שקודדו מספר פעמים (&lt; → < → < דורש שני פענוחים) עשויים להיות הגורם.