HTML-kóðun

Umbreyttu frjálst á milli texta og HTML eininda

HTML-kóðun er ókeypis netverkfæri fyrir auðvelda umbreytingu á milli HTML sérstafa og HTML eininda. Umbreyttu sérstökum stöfum eins og "<", ">", "&", "\"" í HTML einindi eins og "<", ">", "&", """ og öfugt. Inntaksgögnin þín eru ekki geymd á þjóninum, svo þú getur umbreytt viðkvæmum upplýsingum á öruggan hátt.

Hvernig á að nota

Að nota HTML-kóðun er mjög einfalt:

Skref 1: Sláðu inn gögn og veldu inntakssnið
Sláðu inn gögnin sem þú vilt umbreyta í textareitinn hér að neðan. Veldu inntakssnið (Texti eða HTML einindi).
Skref 2: Veldu úttakssnið
Veldu marksnið umbreytingarinnar. Þú getur valið á milli Texta (sérstafir) eða HTML eininda.
Skref 3: Smelltu á Umbreyta hnappinn
Smelltu á "Umbreyta" hnappinn og innslegnu gögnin verða umbreytt strax í valið snið. Afritaðu niðurstöðuna og notaðu hana.

Inntaksgögnin þín eru ekki geymd á þjóninum. Öll vinnsla er lokið í vafranum og friðhelgi þín er fullkomlega vernduð.

HTML umbreytingarverkfæri

Inntakssnið

Úttakssnið

Sláðu inn gögn til að umbreyta

Niðurstaða umbreytingar

Hagnýt notkunartilvik fyrir HTML-kóðun

HTML-kóðun er notað í eftirfarandi aðstæðum í vefþróun og efnissköpun:

Búa til tölvupóstsniðmát

Birtir texta sem inniheldur sérstafi á öruggan hátt í HTML tölvupóstsniðmátum. Birtir tákn og gæsalappir rétt á meðan samhæfni við tölvupóstforrit er viðhaldið.

usecases.dataurl_title

usecases.dataurl_text

usecases.auth_title

usecases.auth_text

usecases.jwt_title

usecases.jwt_text

usecases.binary_title

usecases.binary_text

Hvað eru HTML einindi? Að skilja flóttalykla sérstafa

what_is.definition

what_is.charset_title

what_is.charset_uppercase
what_is.charset_lowercase
what_is.charset_numbers
what_is.charset_symbols
what_is.charset_padding

what_is.mechanism_title

what_is.mechanism_text

what_is.example_title

what_is.example_original
what_is.example_binary
what_is.example_result

what_is.padding_note

benefits.title

benefits.reliability_title

benefits.reliability_text

benefits.compatibility_title

benefits.compatibility_text

benefits.urlsafe_title

benefits.urlsafe_text

benefits.embedding_title

benefits.embedding_text

security.title

⚠️ security.warning

security.difference_title

security.encoding_title

security.encoding_point1
security.encoding_point2
security.encoding_point3
security.encoding_point4

security.encryption_title

security.encryption_point1
security.encryption_point2
security.encryption_point3
security.encryption_point4

security.decode_warning

security.proper_use_title

✅ security.use_ok_1
✅ security.use_ok_2
✅ security.use_ok_3
❌ security.use_ng_1
❌ security.use_ng_2

security.recommendation

Algengar spurningar (FAQ)

Eru HTML kóðun og HTML flóttalyklar það sama?

Já, þau þýða í grundvallaratriðum það sama. Bæði vísa til þess að umbreyta HTML sérstöfum í HTML einindi. "Flóttalyklar" er almennt forritunarhugtak, á meðan "kóðun" er notuð frá stafaumbr eytingarsjónarhorni.

Hvaða stafir verða að vera umbreyttir í einindi?

Að lágmarki ættu fimm stafirnir <, >, &, " og ' að vera umbreyttir í einindi. Sérstaklega eru < og > nauðsynleg þar sem þau eru túlkuð sem HTML merki. Þegar notendainntak er birt ættu allir sérstafir að vera umbreyttir í einindi til að koma í veg fyrir XSS árásir.

Hver er munurinn á tölulegum einind um og nefndum einind um?

Töluleg einindi (<) eru táknuð með Unicode stafakóðum og er hægt að nota fyrir alla stafi. Nefnd einindi (<) eru táknuð með læsilegum nöfnum en eru takmörkuð við um það bil 2.000 tegundir sem skilgreindar eru í HTML5. Báðar virka á sama hátt.

Hvað eru ENT_QUOTES og ENT_HTML5?

Þau eru flagg fyrir htmlentities() fall PHP. ENT_QUOTES kóðar bæði staka og tvöfalda gæsalappir, og ENT_HTML5 notar HTML5-samhæft einindamengi. Þetta verkfæri sameinar bæði fyrir öruggasta umbreytinguna.

Eru margbæta stafir eins og japönsk einnig umbreyttir í einindi?

Nei, margbæta stafir eins og japönsk sem eru rétt kóðaðir í UTF-8 er hægt að birta eins og þeir eru í HTML og þurfa ekki að vera umbreyttir í einindi. Hins vegar er einnig hægt að tákna þá sem töluleg einindi (あ = あ).

Er HTML einindi umbreyting dulkóðun?

Nei, HTML einindi umbreyting er ekki dulkóðun, heldur bara breyting á stafatáknun. Frá öryggissjónarmiði er það "flóttalyklar" til að koma í veg fyrir XSS árásir, sem er frábrugðið dulkóðun sem verndar trúnað gagna.

Hvernig á að framkvæma HTML kóðun í forritunarmálum?

Hvert mál hefur sérstök föll. PHP: htmlentities(), JavaScript: textContent (sjálfvirk flóttalyklar), Python: html.escape(), Java: StringEscapeUtils.escapeHtml4(), Ruby: CGI.escapeHTML() o.s.frv. eru í boði.

Hvað veldur skemmdum stöfum jafnvel eftir afkóðun?

Stafakóðun (UTF-8, Shift_JIS, o.s.frv.) stemmir kannski ekki. Einnig geta ófullkomin einindi (ekkert semíkomma eftir &lt, o.s.frv.) eða margfalt kóðuð gögn (&lt; → < → < krefst tveggja afkóðana) verið orsökin.