Chuyển ký tự đặc biệt thành thực thể HTML (& thành &, < thành <) - an toàn trước markup hỏng, cục bộ trong trình duyệt, không tải lên.
Đang xử lý cục bộ trên thiết bị của bạn ...
Đang xử lý cục bộ trên thiết bị của bạn ...
0%
Tệp của bạn chưa bao giờ rời khỏi thiết bị
Không. Mọi thứ chạy trong trình duyệt của bạn - tệp của bạn không bao giờ rời khỏi thiết bị. Cách kiểm chứng điều này
Trong HTML, một số ký tự có ý nghĩa đặc biệt: dấu ngoặc nhọn giới hạn thẻ, dấu và mở một thực thể, dấu nháy giới hạn giá trị thuộc tính. Nếu bạn viết các ký tự này nguyên vẹn vào một trang, markup sẽ hỏng hoặc xuất hiện lỗ hổng bảo mật. Công cụ này thay năm ký tự trọng yếu bằng thực thể HTML tương ứng, để văn bản hiện ra như nội dung thuần và không bị hiểu là mã.
Cụ thể, & thành &, < thành <, > thành >, dấu nháy kép thành " và dấu nháy đơn thành '. Đúng năm phép thay này đủ để nhúng văn bản an toàn vào nội dung HTML hoặc giá trị thuộc tính - chính là sự bảo vệ mà các framework web áp dụng khi xuất dữ liệu người dùng để ngăn Cross-Site-Scripting. Chiều ngược lại do công cụ giải mã HTML đảm nhận.
Việc mã hóa chạy hoàn toàn cục bộ trong trình duyệt bằng JavaScript thuần - văn bản của bạn không bị tải lên, không bị lưu và không có thư viện bên ngoài nào được nạp từ CDN. Bạn có thể tải kết quả về dưới dạng tệp văn bản hoặc sao chép thẳng vào mã nguồn HTML của mình.
| Định dạng đầu vào | Nhập văn bản |
|---|---|
| Định dạng đầu ra | TXT |
| Xử lý hàng loạt | Không |
| Xử lý | Cục bộ trong trình duyệt (JavaScript) |
| Tải tệp lên | Không có |
Giới hạn: Công cụ thay năm ký tự trọng yếu của HTML (& < > " dấu nháy đơn); các ký tự khác giữ nguyên, vì các trang hiện đại dùng UTF-8 và không cần mã hóa thêm. Đây là công cụ hỗ trợ, không phải bộ lọc bảo mật đầy đủ: trách nhiệm escape theo ngữ cảnh khi nhúng vẫn thuộc về bạn. Văn bản rất lớn bị giới hạn bởi bộ nhớ thiết bị của bạn.
Không. Việc mã hóa chạy hoàn toàn cục bộ trong trình duyệt; văn bản của bạn không bao giờ rời thiết bị và không bị lưu.
Năm ký tự trọng yếu của HTML: & thành &, < thành <, > thành >, dấu nháy kép thành " và dấu nháy đơn thành '.
Đó là sự bảo vệ cơ bản giống như các framework áp dụng khi xuất dữ liệu. Tuy nhiên nó không thay thế hoàn toàn việc escape theo ngữ cảnh khi nhúng; hãy coi đây là công cụ hỗ trợ.
Bằng công cụ giải mã HTML: nó chuyển các thực thể trở lại thành ký tự gốc.
Giải mã HTML · Mã hóa URL · Chuyển đổi màu · Xóa HTML · Thoát Unicode