jsonecho

HTML Kaçış

Metninizi yapıştırın ve HTML için kaçırılmış olarak, koda veya veriye yapıştırmaya hazır alın.

Araç yükleniyor...

HTML Kaçış nasıl kullanılır

  1. Kaçırmak istediğiniz metni yapıştırın veya yazın.
  2. Gerekirse seçenekleri ayarlayın.
  3. Kaçırılmış sonucu kopyalayın.

HTML Kaçış hakkında

HTML beş karaktere özel bir anlam verir: ve işareti, iki açılı parantez ve her iki tırnak türü. Bunlardan herhangi biri bir sayfada göstermek istediğiniz metinde görünürse, tarayıcı bunu işaretleme olarak okur. Bir cümledeki "küçüktür" işareti satırın geri kalanını yutabilir ve kaçak bir tırnak bir özniteliği erken bitirebilir. Kaçış, bunların her birini bir varlıkla değiştirir, örneğin açılış parantezi için <.

Bu aynı zamanda siteler arası betik çalıştırmaya karşı ilk savunma hattınızdır. Bir kullanıcıdan gelen ve bir sayfada son bulan herhangi bir metin, şablon motorunuz veya elle HTML için kaçırılmalıdır.

Neler kaçırılır

&, &amp; olur, <, &lt; olur, >, &gt; olur, bir çift tırnak &quot; olur ve bir tek tırnak &#39; olur.

Sıkça sorulan sorular

HTML kaçışı hangi karakterleri kapsar?

Ve işareti, küçüktür, büyüktür, çift tırnak ve tek tırnak. Bu beş karakter, metni öğe içeriğinde ve tırnaklı öznitelik değerlerinde güvenli yapmak için yeterlidir.

XSS'i önlemek için kaçış yeterli mi?

Öğe içeriğine veya tırnaklı bir özniteliğe yerleştirilen metin için doğru düzeltmedir. Her bağlamı kapsamaz. Bir script bloğu, bir URL veya bir stil içine yerleştirilen metin farklı işlem gerektirir.

Tek tırnak neden ' yerine ' olarak yazılır?

' HTML 4'te tanımlı değildir ve bazı eski tarayıcılar onu yoksayar. Sayısal biçim her yerde çalışır.

"ASCII dışını kodla" ne yapar?

Düz ASCII dışındaki her karakteri sayısal bir varlık olarak yazar, örneğin é, é olur. Sayfa veya kanalın UTF-8 taşıyacağına güvenilmediğinde kullanın.

Kaçış ve Metin içinde daha fazlası

Tüm araçlar →