<, >, &, ", ' в соответствующие HTML-сущности (например, <) и выполняет обратную операцию. Экранирование предотвращает ошибки разбора HTML и блокирует XSS-атаки — это одна из самых фундаментальных практик безопасности в веб-разработке.раскодировать html entities в браузере офлайн
Раскодировать html entities в браузере офлайн. Этот инструмент обрабатывает этот и связанные сценарии — включая экранировать угловые скобки для markdown code fence и декодировать числовые html entities &#x hex коды — полностью в браузере, без регистрации и загрузки файлов.
кодировать & < > для отображения в блоке кода
Кодировать & < > для отображения в блоке кода. Работаете ли вы с данными API, конфигурационными файлами или логами, всё обрабатывается локально. Такие задачи, как декодировать числовые html entities &#x hex коды, также поддерживаются.
декодировать html entities вроде & в обычный текст
Декодировать html entities вроде & в обычный текст. Вы также можете использовать инструмент для экранировать html для vue v-html директивы безопасно и раскодировать собранные html entities в читаемый текст. Результаты появляются мгновенно — без обращения к серверу.
экранировать html для встраивания json строки онлайн
Экранировать html для встраивания json строки онлайн. Это один из многих поддерживаемых сценариев. Вы также можете раскодировать собранные html entities в читаемый текст, не покидая страницу и не создавая аккаунт.
конвертировать html entities в unicode символы
Конвертировать html entities в unicode символы. Вся обработка происходит на вашем устройстве, гарантируя конфиденциальность. Связанные возможности включают экранировать угловые скобки для markdown code fence и декодировать числовые html entities &#x hex коды.
Обзор
HTML Escape / Unescape экранирует специальные символы
Как пользоваться инструментом
Шаг 1 — вставьте исходный текст (содержащий специальные HTML-символы или теги) слева или нажмите «Пример», чтобы загрузить образец. Шаг 2 — экранированный результат появляется справа в реальном времени; каждый специальный символ заменяется сущностью
&xxx;. Шаг 3 — для обратного направления вставьте справа строку с сущностями, и инструмент восстановит исходные символы (поддерживая , ', ' и другие распространённые кодировки). Шаг 4 — скопируйте или скачайте результат.Типичные сценарии
Backend-разработчики экранируют пользовательский ввод перед записью в БД, чтобы предотвратить XSS; вставка примеров кода внутри
<pre><code> в техническом блоге; отладка форматированного текста с сущностями в ответах API; обработка содержимого, сохранённого CMS-редактором форматированного текста; разбор HTML-данных, полученных скрейпингом.Технические детали
Отображения экранирования:
& → & (обрабатывается первым), < → <, > → >, " → ", ' → '. Восстановление дополнительно поддерживает (пробел) и ' (шестнадцатеричная одинарная кавычка). Общие десятичные или шестнадцатеричные числовые ссылки (например, •) не поддерживаются — для полного покрытия сочетайте с DOMParser. Экранирование защищает только HTML-контекст; для контекста JavaScript-строк используйте отдельное экранирование.Конфиденциальность и безопасность
Всё экранирование выполняется локально в вашем браузере и содержимое не отправляется, поэтому инструмент безопасен для работы с пользовательскими данными форм или комментариями.