HTML 인코더 및 디코더

인코딩만으로 충분하지 않은 경우

인코딩하면 요소 콘텐츠와 따옴표로 묶은 속성 값에서 텍스트가 텍스트로 표시됩니다. 하지만 URL에는 아무런 효과가 없습니다. javascript:alert(1)에는 특수 문자가 없으므로 그대로 통과하며 href에 넣으면 여전히 실행됩니다. 링크가 https: 또는 /로 시작하는지 확인하십시오. <script>, <style> 내부와 on… 이벤트 속성에는 다른 이스케이프 규칙이 적용됩니다. 쿼리 문자열 값은 속성에 넣기 전에 URL 인코더로 퍼센트 인코딩해야 합니다.

디코더가 인식하는 항목

모든 숫자 엔티티를 디코딩하지만, 이름이 있는 엔티티는 &, <, >, ", ',   여섯 가지만 인식합니다. é, ©, — 등은 입력된 그대로 둡니다. HTML에는 2,000개가 넘는 이름이 정의되어 있으므로 익숙하지 않은 엔티티는 é를 위한 é처럼 숫자 형식으로 바꾸십시오.

<와 같은 텍스트는 두 번 인코딩되었다는 뜻입니다. 한 번 디코딩한 뒤 확인하고, 엔티티가 남아 있으면 다시 디코딩하십시오.

사용 방법

1. 인코드 또는 디코드를 선택합니다.
2. 텍스트 또는 엔티티를 붙여 넣습니다.
3. 변환한 후 결과를 복사합니다.

개인정보 보호 및 제한사항

처리는 로컬에서 이루어집니다. 엔티티 인코딩은 컨텍스트에 따라 달라지며 안전한 템플릿을 완전히 대체하지 않습니다.