HTML एन्कोडर और डिकोडर

जहां encoding पर्याप्त नहीं है

Encoding से element content और quoted attribute values में टेक्स्ट, टेक्स्ट के रूप में दिखता है। URL के लिए इसका कोई असर नहीं होता: javascript:alert(1) में कोई special characters नहीं हैं, इसलिए यह बिना बदलाव के पास हो जाता है और href में रखने पर फिर भी चलता है। जांचें कि लिंक https: या / से शुरू हों। <script>, <style> और on… event attributes के अंदर अलग escaping rules लागू होते हैं, और किसी query-string value को attribute में डालने से पहले URL एनकोडर से percent-encoding की जरूरत होती है।

decoder किन चीज़ों को पहचानता है

हर numeric entity decode की जाती है, लेकिन केवल छह named entities: &, <, >, ", ' और  । é, © या — जैसी अन्य entities जैसी लिखी हैं, वैसी ही छोड़ी जाती हैं। HTML में दो हजार से अधिक नाम परिभाषित हैं, इसलिए अपरिचित entities को numeric रूप में बदलें, जैसे é के लिए é।

< जैसा टेक्स्ट बताता है कि इसे दो बार encode किया गया था। एक बार decode करके जांचें और यदि entities बची हों तो फिर decode करें।

इस्तेमाल करने का तरीका

1. Encode या Decode चुनें।
2. टेक्स्ट या एंटिटी पेस्ट करें।
3. परिणाम को बदलें और कॉपी करें।

गोपनीयता और सीमाएँ

प्रोसेसिंग स्थानीय रूप से होती है। एंटिटी एन्कोडिंग संदर्भ पर निर्भर करती है और सुरक्षित टेम्प्लेटिंग का पूर्ण विकल्प नहीं है।