Come usare HTML Escape
- Incolla o digita il testo di cui vuoi eseguire l'escape.
- Regola le opzioni se serve.
- Copia il risultato con escape.
Informazioni su HTML Escape
HTML attribuisce un significato speciale a cinque caratteri: la e commerciale, le due parentesi angolari e entrambi i tipi di virgolette. Se uno di questi compare nel testo che vuoi mostrare in una pagina, il browser lo legge come markup. Un segno di "minore" in una frase può inghiottire il resto della riga e una virgoletta sbagliata può chiudere un attributo troppo presto. L'escape sostituisce ciascuno di questi con un'entità, come < per la parentesi di apertura.
È anche la tua prima linea di difesa contro il cross-site scripting. Qualsiasi testo che proviene da un utente e finisce in una pagina deve essere sottoposto a escape per HTML, dal tuo motore di template o a mano.
Cosa viene sottoposto a escape
& diventa &, < diventa <, > diventa >, una virgoletta doppia diventa " e una virgoletta singola diventa '.