HTML Escape – Özel Karakterleri Kodla
&, <, >, tırnak ve kesme işaretlerini HTML varlıklarına çevirin. Kod örneklerini sayfada çalıştırmadan güvenle gösterin.
Araç yükleniyor…
Dosyalarınız cihazınızda işlenir; işlem için herhangi bir sunucuya yüklenmez.
Nasıl kullanılır?
- HTML veya metni yapıştırın.
- Escape’e basın.
- Kodlanmış sonucu kopyalayıp sayfanıza veya şablonunuza ekleyin.
Örnek
<p>Çay & kek</p> → <p>Çay & kek</p>
Bu araç ne zaman kullanılır?
Bir blog yazısında veya dokümantasyonda HTML kodunu tarayıcının yorumlamadan göstermesi gerektiğinde.
Desteklenen biçimler ve sınırlar
En fazla 5 MiB metin. &, <, >, çift tırnak ve kesme işareti kodlanır. Sonuç HTML olarak işlenmez, düz metin olarak gösterilir. Bu tek başına tam bir XSS koruması değildir.
Bir şey çalışmıyor ↗Bilmeniz gerekenler
Türkçe karakterler de varlığa çevriliyor mu?
Hayır. Yalnızca HTML’de özel anlamı olan karakterler kodlanır. ç, ş, ğ gibi harfler UTF-8 sayfalarda olduğu gibi kalır.
Bu, sitemi XSS saldırılarına karşı korur mu?
Kodlama tek bir metin parçası için yararlıdır, ancak güvenlik bağlama göre değişir. Uygulamanızda kullandığınız şablon motorunun otomatik kodlamasına ve güvenlik kurallarına güvenin.