DevTulz Online

HTML Escape-værktøj

Hvad er HTML Escape?

HTML escaping konverterer specialtegn som <, >, & til HTML-entiteter (&lt;, &gt;, &amp;). Dette forhindrer XSS-angreb og sikrer, at tekst vises korrekt i HTML uden at blive fortolket som kode.

Sådan bruges HTML Escape-værktøjet

  1. Indtast teksten du vil escape.

  2. Klik på "Escape"-knappen.

  3. Kopier den escapede HTML.

  4. Brug den sikkert i dit HTML-dokument.

Dette gratis HTML escape-værktøj er hurtigt, sikkert og fungerer udelukkende i din browser. Ingen data sendes til nogen server. Ideelt til udviklere, bloggere og alle der har brug for sikker HTML-konvertering.

Skal du afkode HTML? Prøv vores HTML Unescape-værktøj →

Ofte Stillede Spørgsmål

Hvorfor skal jeg escapen HTML? Hvis du indsætter upålideligt indhold direkte i HTML uden at escapen, kunne en bruger injicere tags som <script> eller eventhandlere som onclick= på din side. Dette kaldes XSS (Cross-Site Scripting) og er en af de mest almindelige webbrowsersikkerhedssårbarheder. Escaping neutraliserer alle tegn, der kunne fortolkes som HTML.

Hvad er forskellen mellem HTML escaping og URL-kodning? HTML escaping erstatter tegn med HTML-enheder for sikker inkludering i HTML-markup. URL-kodning (procent-kodning) erstatter tegn med %XX-sekvenser for sikker inkludering i URL'er. Brug HTML escaping til HTML-indhold og URL-kodning til URL-forespørgselsparametre – de tjener forskellige kontekster.

Skal jeg escapen alt brugerinput? Ja – når dette input skal gengives som HTML. Som tommelfingerregel: escape ved output, ikke ved input. Gem råt brugerinput, og escape det, når du altid viser det i en HTML-kontekst. Escaping ved input kan beskadige data, der senere bruges i kontekster uden HTML.

Beskytter HTML escaping mod SQL-indsprøjtning? Nej. HTML escaping beskytter kun mod XSS i HTML-kontekster. For at forhindre SQL-indsprøjtning skal du bruge parametriserede forespørgsler eller forberedte udsagn i dit databaselag. Forskellige kontekster kræver forskellige escapingstrategier.

Keywords: HTML escape online, escape specialtegn, konverter til HTML-entiteter, gratis HTML-enkoder, øjeblikkelig HTML escape