HTML Entity Encoder / Decoder

Escape or unescape HTML special characters

عن كيانات HTML

تتيح لك كيانات HTML عرض أحرف كانت ستُفسَّر لولا ذلك على أنها وسوم. وترميز المحتوى الوارد من المستخدمين قبل عرضه هو أنجع دفاع ضد هجمات البرمجة عبر المواقع (XSS).

الكيانات الأساسية

  • &&
  • <&lt;
  • >&gt;
  • "&quot;
  • '&#39;

مثال

الأصل: <script>alert(1)</script>
بعد الترميز: &lt;script&gt;alert(1)&lt;/script&gt;