HTMLエンコーダ
HTML エンティティのエンコードとデコード
HTMLエンコーダの使い方
- 1変換する必要があるHTMLテキスト(<>&et cetera文字)を貼り付けます。
- 2エンコード(変換特殊文字)またはデコード(変換)を選択します。
- 3Webコード、テーブル値、ドキュメント表示のコピー結果。
HTML変換とは? なぜ?
一般的な地図: & → & < → < > → & gt; " → " ' → & #39;HTML は、物理的参照に文法的な意味を持つ文字を翻訳し、ラベルや属性としてブラウザでミズクすることを避けます。 たとえば、< として書きます & lt; なので、ページが表示されるようになります。
正しいトランスポジションは、XSS(クロスサイトスクリプト)攻撃を防止します。Webセキュリティの基本機能です。 サービスエンドフレームは、HTMLを手動で集計するときに特別な注意を払って、自動的に翻訳されます。
このツールは、双方向のコーディング/デコードをサポートし、テキストがWebページ上にレンダリングされるか、変換されたものを修復するかどうかを確認するのに適しています。
HTMLエンコーディングの目的は、文字を "mark"** ではなく "text Volume" に変更することです。 ユーザは `<script> ' を入力します。ページに直接出力すると、ブラウザはタグとして実行されます。`<script> ' としてエンコードされます。 ' は、ブラウザがテキストとしてのみ表示されます。 これは、XSSの防衛の最初の行です。
** しかし、 コーディング < > & ** は十分ではありません ** 出力位置に応じて: 1 HTML テキスト ノード: 符号化 < と & ; 2 HTML プロパティ値: 引用符で符号化されなければなりません (一方、閉じた属性注入イベント); 3 JavaScript コード ブロック: HTML エンコーディングは無効で、JS 文字列変換 ('\n と </script>); 4 URL: 必須 URL エンコーディング. メニュー ほとんどの prudent アプローチは、デフォルトでは、HTML の出力が明確に要求され、最初に白いリストでフィルタリングされたときにのみ、フレームの [* (} for React, {{} for Vue]) からフレームの自動転送を使用することです。
| キャラクター | お名前(必須) | 定員 | コーディングしなければならないとき? |
|---|---|---|---|
| < | < | < | ユーザ入力エコー |
| > | > | > | ユーザ入力エコー |
| & | & | & | 常に(エンコードされた文字列を含む) |
| " | " | " | 属性値が二重引用符でパッケージされる場合 |
| ' | ' | ' | 属性の値が単一の引用符でパッケージされるとき |
| スペース | |   | 必要な連続的なスペースの保持 |
| © | © | © | オプション(UTF-8未満) |
| ¥ | ¥ | ¥ | オプション |
HTMLエンティティコードコントラスト
よくある質問
変換と暗号化は一つですか?
ノーピー トランスポジションはテキスト処理の「文字の削除」が文法を失い、誰もがそれらを解読することができます。それは機密ではありません、暗号化を交換することはできません。
切り替える必要はありますか?
データをHTML、属性、URL、JSのコンテキストに差し込むとき。 最も危険なのは、ユーザーが直接ページに入力することです。これはコンテキストに翻訳する必要があります。
なぜ元のテキストとは違うデコードですか?
元のエンティティティ(変換&など)が含まれている場合、デコードは&に戻ります。 これは期待される行動です。繰り返した復号は同じ世話をする必要があります。
まずはコードしたいのはなぜですか?
コーディング結果自体には、&(例えば<)が含まれています。 符号化< 最初に、エンコード&エンコーディングは&ltになります。 ブラウザは<として表示されます。 <の代わりに、二重エンコーディングエラーになります。 正しい順序は最初に及び他の特性です。 同じトークンによって、反対の順序で解読される。 これは、手書きエンコーダの最も一般的なバグです。
一時的なフォルダーを閉じない: %s
表示目的(例:中国円)の場合、文字を書く必要はありません。検索が簡単で簡単です。 ただし、** セキュリティーの目的で** (<> & quote) は、コードの形式に関係なくコード化する必要があります。 シンプルな判断:これらの文字はブラウザの構文として解釈されますか? はい、コードが必要です。 現代のアプローチは、ストレージ層ではなく、出力層の変換を調和させることです。これは、出力のコンテキストに翻訳される生データを格納するため、データを複数のシナリオで使用できるため、コーディングエラーを蓄積しません。