Je, zana hutuma maandishi yangu kwenye seva?

Hapana kwa workflow ya msingi. Kusimba na kufumbua hufanyika kwenye kivinjari chako kwa JavaScript ya ukurasa.

Ni lini nitumie HTML entities?

Tumia entities unapoonyesha mifano ya msimbo, unapotaka characters kama au & zionekane kama maandishi, au unapohitaji kuzuia markup isichanganyike na maudhui.

Je, hii inatosha kama ulinzi wa XSS?

Hapana. Encoding husaidia, lakini usalama wa uzalishaji unahitaji escaping inayofuata context, sanitization na ukaguzi wa framework au template engine unayotumia.

Alama za HTML: simba na fumbua entities

Q: HTML entities ni nini?

HTML entities ni maandishi kama &lt; au &amp; yanayotumika kuonyesha characters zenye maana maalum kwenye HTML bila kivinjari kuzichukulia kama markup.

Q: Entities zenye majina na za namba zinatofautiana vipi?

Entities zenye majina hutumia majina kama &amp;, wakati za namba hutumia code kama &#38;. Majina ni rahisi kusoma; namba zinaweza kufunika characters nyingi zaidi.

Badilisha HTML entities

Mtindo wa kusimba

Mtindo wa majina husimba characters nyeti za HTML na symbols za kawaida. Desimali na heksadesimali husimba pia characters zisizo ASCII.

Ingizo (maandishi wazi)

Matokeo (HTML entities)

Onyesho la maandishi ya kivinjari

Marejeo ya entities za kawaida

Character	Entity	Namba	Maelezo
&	&	&	Ampersand
<	<	<	Chini ya
>	>	>	Juu ya
"	"	"	Quote mbili
'	'	'	Quote moja
			Nafasi isiyokatika
©	©	©	Hakimiliki
®	®	®	Alama iliyosajiliwa
™	™	™	Alama ya biashara
€	€	€	Alama ya euro
£	£	£	Alama ya pauni
—	—	—	Dash ndefu

Jinsi ya kutumia kwa usalama

HTML entities ni nini?

HTML entities ni codes zinazowakilisha characters zenye maana maalum kwenye HTML. Kwa mfano, < hufungua tag, hivyo ukiitaka ionekane kama maandishi unaandika <. Hii husaidia kuonyesha code snippets, symbols na content ya user bila kivinjari kuichanganya na markup.

Njia ya kazi

Kusimba: geuza characters kama <, >, & na quotes kuwa entities.
Kufumbua: rudisha entities kama & kuwa character yake.
Uzalishaji: tumia escaping ya framework yako kwa context sahihi, hasa attributes, URL na scripts.
Templates: hakiki matokeo kabla ya kuiweka kwenye CMS, email au docs.

Faragha

Maandishi yako hubadilishwa kwenye kivinjari. Hakuna upakiaji wa lazima kwa kusimba au kufumbua kwa msingi.

Mbinu

Tunatumia kanuni rahisi: badilisha herufi maalum kuwa entities zinazosomeka na kivinjari, kisha zifumbue kwa eneo la maandishi la kivinjari.

Kanusho

Hii si taarifa rasmi wala zana kamili ya kusafisha XSS. Tumia uepushaji wa mfumo wako kwa HTML, sifa, URL na miktadha ya JavaScript.

Marejeo na hakiki ya chanzo: marejeo ya herufi zenye majina katika kiwango hai cha HTML cha WHATWG. Pia angalia Kusimba URL na Kusimba Base64.

Zana hii hubadilisha herufi zenye maana maalum kwenye HTML kuwa entities, au hurudisha entities kuwa maandishi. Inafaa kwa vipande vya msimbo, maudhui ya CMS, violezo vya barua pepe, nyaraka na utatuzi wa hitilafu kabla ya kuchapisha.

Maswali ya mara kwa mara

HTML entities ni nini?

Ni misimbo inayowakilisha herufi maalum kwenye HTML, kama < kwa < na & kwa &.

Je, data yangu hutoka kwenye kivinjari?

Hapana kwa kusimba au kufumbua kwa msingi. Kazi hufanyika kwenye JavaScript ya ukurasa, kwenye kifaa chako.

Entities zenye majina na za namba zinatofautiana vipi?

Entities zenye majina hutumia majina kama &. Za namba hutumia namba kama &. Tumia ile inayolingana na matokeo yako.

Je, usimbaji huu unatosha kwa usalama?

Si peke yake. Kwa uzalishaji, tumia uepushaji na usafishaji wa mfumo wako kulingana na muktadha wa HTML, sifa, URL au hati.