Bộ mã hóa và giải mã HTML

Khi mã hóa vẫn chưa đủ

Mã hóa khiến văn bản được hiển thị dưới dạng văn bản trong nội dung phần tử và trong các giá trị thuộc tính đặt giữa dấu ngoặc kép. Việc này không có tác dụng với URL: javascript:alert(1) không chứa ký tự đặc biệt, nên được giữ nguyên và vẫn chạy khi đặt trong href. Hãy kiểm tra để liên kết bắt đầu bằng https: hoặc /. Bên trong <script>, <style> và các thuộc tính sự kiện on…, quy tắc escape khác được áp dụng; giá trị trong chuỗi truy vấn cần được mã hóa phần trăm bằng bộ mã hóa URL trước khi đưa vào thuộc tính.

Bộ giải mã nhận diện những gì

Mọi thực thể dạng số đều được giải mã, nhưng chỉ có sáu thực thể có tên: &, <, >, ", ' và  . Những thực thể khác như é, © hoặc — được giữ nguyên như đã viết. HTML định nghĩa hơn hai nghìn tên, vì vậy hãy thay các tên không quen thuộc bằng dạng số, chẳng hạn é cho é.

Văn bản như < có nghĩa là đã được mã hóa hai lần. Hãy giải mã một lần, kiểm tra, rồi giải mã lần nữa nếu vẫn còn thực thể.

Cách sử dụng

1. Chọn Mã hóa hoặc Giải mã.
2. Dán văn bản hoặc các thực thể.
3. Chuyển đổi và sao chép kết quả.

Quyền riêng tư và giới hạn

Quá trình xử lý diễn ra cục bộ. Việc mã hóa thực thể phụ thuộc vào ngữ cảnh và không thay thế hoàn toàn cho hệ thống tạo mẫu an toàn.