< و > و & و " و ' إلى مرجعيات HTML المقابلة (مثل <)، ويعكس هذه العملية. يمنع الإفلات أخطاء تحليل HTML ويصد هجمات XSS، وهو أحد أهم ممارسات الأمان الأساسية في تطوير الويب.نظرة عامة
HTML Escape / Unescape يقوم بإفلات الأحرف الخاصة
كيفية استخدام هذه الأداة
الخطوة 1 — الصق النص الأصلي (الذي يحتوي على أحرف HTML الخاصة أو الوسوم) على اليسار، أو انقر Sample لتحميل مثال. الخطوة 2 — تظهر النتيجة المُفلَتة على اليمين في الوقت الفعلي؛ يُستبدل كل حرف خاص بكيان
&xxx;. الخطوة 3 — للاتجاه المعاكس، الصق على اليمين سلسلة تحتوي على كيانات لتُعيد الأداة الأحرف الأصلية (تدعم و ' و ' وسائر الترميزات الشائعة). الخطوة 4 — انسخ النتيجة أو نزِّلها.حالات الاستخدام الشائعة
يقوم مطورو الواجهة الخلفية بإفلات مدخلات المستخدم قبل الكتابة إلى قاعدة البيانات لمنع XSS؛ تضمين عيِّنات الكود داخل
<pre><code> على مدونة تقنية؛ تصحيح النصوص المُنسَّقة المُرمَّزة بالكيانات في استجابات API؛ معالجة المحتوى المُخزَّن بواسطة محرر النصوص الغنية في CMS؛ تحليل بيانات HTML الملتقطة بواسطة كاشطة ويب.التفاصيل التقنية
تعيينات الإفلات:
& → & (يُعالَج أولاً)، و < → <، و > → >، و " → "، و ' → '. يدعم إلغاء الإفلات إضافياً (مسافة) و ' (علامة اقتباس مفردة سداسية). لا تُدعَم المرجعيات العددية العشرية أو السداسية العامة (مثل •) — ادمج مع DOMParser للتغطية الكاملة. يحمي الإفلات سياق HTML فقط؛ استخدم إفلاتاً منفصلاً لسياق سلاسل JavaScript.الخصوصية والأمان
يحدث كل الإفلات محلياً في متصفحك ولا يُرفع أي محتوى، فمن الآمن استخدامه مع بيانات النماذج المُقدَّمة من المستخدمين أو محتوى التعليقات.