jsonecho

Escape HTML

Tempel teks Anda untuk menambahkan escape HTML, siap ditempel ke kode atau data.

Memuat alat...

Cara menggunakan Escape HTML

Tempel atau ketik teks yang ingin Anda beri escape.
Sesuaikan opsi jika diperlukan.
Salin hasil yang sudah diberi escape.

Tentang Escape HTML

HTML memberikan lima karakter makna khusus: ampersand, dua sudut brackets dan kedua jenis tanda kutip. Jika salah satunya muncul dalam teks yang ingin Anda tunjukkan di halaman, browser membacanya sebagai tanda. Tanda "kurang dari" dalam kalimat dapat menelan sisa baris, dan tanda kutip yang hilang dapat mengakhiri atribut lebih awal. Escape mengganti setiap karakter tersebut dengan entitas, seperti < untuk perisai pembukaan.

Ini juga garis pertahanan pertama Anda terhadap scripting lintas situs. Teks dari pengguna yang ditampilkan di halaman harus diberi escape HTML, baik melalui mesin template maupun secara manual.

Karakter yang diberi escape

& menjadi &, < menjadi <, > menjadi >, tanda kutip ganda menjadi " dan tanda kutip tunggal menjadi '.

Pertanyaan yang sering diajukan

Karakter apa saja yang diberi escape pada HTML?

Ampersand, kurang-dari, lebih besar-dari, tanda kutip ganda dan tanda kutip tunggal. Lima itu cukup untuk membuat teks aman di dalam konten elemen dan di dalam nilai atribut yang dikutip.

Apakah menambahkan escape saja cukup untuk mencegah XSS?

Ini adalah perbaikan yang tepat untuk teks yang ditempatkan dalam konten elemen atau dalam atribut dikutip. Itu tidak mencakup setiap konteks. Teks yang ditempatkan di dalam blok skrip, URL atau gaya membutuhkan penanganan yang berbeda.

Mengapa tanda kutip tunggal ditulis sebagai ' dan tidak '?

' tidak didefinisikan dalam HTML 4 dan beberapa browser yang lebih tua mengabaikannya. Formulir numerik bekerja di mana-mana.

Apa yang "Encode non-ASCII" lakukan?

Ini menulis setiap karakter di luar ASCII biasa sebagai entitas numerik, misalnya é menjadi é. Gunakan ketika halaman atau saluran tidak dapat diandalkan untuk membawa UTF-8.

Alat lainnya di Escape dan Teks

Semua alat →

Hapus Escape XMLHapus escape dari teks XML untuk mengembalikan karakter aslinya.Hapus Escape Hapus Escape JavaScriptHapus escape dari teks JavaScript untuk mengembalikan karakter aslinya.Hapus Escape Hapus Escape JavaHapus escape dari teks Java untuk mengembalikan karakter aslinya.Hapus Escape Escape .NET (C#)Tambahkan escape pada karakter khusus untuk .NET (C#).Escape Hapus Escape .NET (C#)Hapus escape dari teks .NET (C#) untuk mengembalikan karakter aslinya.Hapus Escape Escape JSONTambahkan escape pada karakter khusus untuk JSON.Escape Hapus Escape JSONHapus escape dari teks JSON untuk mengembalikan karakter aslinya.Hapus Escape Escape CSVTambahkan escape pada karakter khusus untuk CSV.Escape