HTML Entity Kodla / Çöz
<, >, & gibi HTML'de özel anlamı olan karakterleri güvenli hale getirin veya kodlanmış entity'leri geri çözün.
Hata bulursanız veya geri bildirim iletmek isterseniz: buradan bize ulaşın.
HTML entity kodlama neden gerekir?
Bir kullanıcı yorumunu veya metni doğrudan HTML sayfasına basarsanız, içindeki </>gibi karakterler tarayıcı tarafından etiket sanılıp sayfayı bozabilir (hatta XSS güvenlik açığına yol açabilir). Bu karakterleri entity'ye (ör. <) çevirmek, metnin olduğu gibi görünmesini sağlar.
Bu araç gerçek bir XSS koruması sağlar mı?
Hayır, bu sadece manuel bir dönüşüm aracıdır. Gerçek bir uygulamada kullanıcı girdisini kaçışlamak (escape) sunucu veya framework tarafında otomatik yapılmalıdır.
Türkçe karakterleri de entity'ye çevirir mi?
Hayır, sadece HTML'de özel anlamı olan & < > " ' karakterlerini dönüştürür; Türkçe karakterler UTF-8 olarak olduğu gibi kalır.