HTML Varlık Dönüştürücü
XSS önleme için özel karakterleri kodlayın ve kodunu çözün.
Ortak HTML Varlıkları Referansı
| Karakter | Adlandırılmış | Ondalık | Onaltılık | Açıklama |
|---|---|---|---|---|
| & | & | & | & | Ampersant (Ve işareti) |
| < | < | < | < | Küçüktür |
| > | > | > | > | Büyüktür |
| " | " | " | " | Çift tırnak |
| ' | ' | ' | ' | Tek tırnak |
| |   |   | Bölünmeyen boşluk | |
| © | © | © | © | Telif hakkı |
| ® | ® | ® | ® | Tescilli marka |
| ™ | ™ | ™ | ™ | Ticari marka |
Bu araç hakkında
HTML Varlık Dönüştürücü, özel karakterleri (< > & " ' gibi) HTML güvenli eşdeğerlerine çevirmek için tasarlanmış hafif bir yardımcı programdır. Düz metni Adlandırılmış, Ondalık ve Onaltılık varlıklara kodlamayı ve insan tarafından okunabilir metne geri çözmeyi destekler.
&, < veya > gibi HTML varlıkları üç formatta desteklenir: adlandırılmış varlık, ondalık ve onaltılık.
Nasıl kullanılır
Mod seçin
'Kodla' veya 'Çöz' sekmesini seçin.
Metin girin
Çözmek için HTML veya kodlamak için düz metin girin.
Sonucu kopyalayın
Kodlanan/çözülen sonucu panoya kopyalayın.
Sözlük
- HTML Varlığı (Entity)
- Ampersant (
&) ile başlayan ve noktai virgül (;) ile biten bir metin parçasıdır. Varlıklar, HTML'de ayrılmış karakterleri görüntülemek için kullanılır. - Adlandırılmış Varlık
- Telif hakkı sembolü © için
&copy;gibi hatırlaması kolay bir ad kullanır. - Ondalık / Onaltılık Varlık
- Doğrudan belirtmek için karakterin sayısal kodunu (10 tabanı veya 16 tabanı) kullanır. Emojiler dahil tüm Unicode karakterleri için çalışır.
- XSS (Siteler Arası Komut Dosyası Çalıştırma)
- Bilgisayar korsanlarının kötü amaçlı komut dosyaları enjekte ettiği bir güvenlik açığı. HTML karakterlerini kaçırmak (escape), XSS'ye karşı birincil savunmadır.
SSS
- Q.Hangi karakterler kodlanır?
- Beş temel HTML karakteri (
&,<,>,",') adlandırılmış karşılıklarına kodlanır. Ayrıca, ASCII olmayan tüm karakterler (emojiler ve aksanlı harfler gibi) ondalık/onaltılık sayısal referanslara kodlanır. - Q.Tam HTML belgelerini işler mi?
- Evet, bir web sayfasındaki
<pre><code>bloğu içinde güvenli bir şekilde görüntülenebilmesi için kaynak kodunu kaçırmak (escape) amacıyla tüm HTML belgelerini Kodla sekmesine yapıştırabilirsiniz. - Q.\u00A9 gibi JavaScript kaçışlarını çözebilir mi?
- Hayır. Bu araç kesinlikle HTML varlıkları (
&...;) içindir.
Kullanım Durumları
Kod Parçacıklarını Görüntüleme
HTML kaynak kodunu, tarayıcı tarafından oluşturulmadan bir eğitim blogunda güvenli bir şekilde görüntülenebilecek şekilde kodlayın.
Güvenlik / Temizleme (Sanitization)
Siteler Arası Komut Dosyası Çalıştırma (XSS) enjeksiyon saldırılarını önlemek için kullanıcı girdisinin nasıl kaçırıldığını iki kez kontrol edin.
E-posta Şablonları
Eski veya kısıtlayıcı e-posta istemcilerinde doğru şekilde oluşturulmalarını sağlamak için Unicode karakterlerini ve emojileri sayısal varlıklara dönüştürün.
Geri Bildirim Gönder
Aracı geliştirmemize yardımcı olmak için lütfen düşüncelerinizi bize bildirin.
Geri bildirim geçici olarak askıya alındı
Sunucu meşgul veya spam koruması etkin. Lütfen daha sonra tekrar deneyin.