HTML Escape

Apakah HTML Escape?

HTML escape ialah proses yang menukar aksara khas kepada entiti HTML supaya ia boleh dipaparkan dengan selamat di halaman web. Ini menghalang aksara daripada ditafsirkan sebagai kod HTML.

Cara menggunakan

Tempelkan teks Anda ke kotak input.
Klik tombol 'Escape' untuk mengonversi karakter khusus ke entitas HTML.
Salin HTML yang sudah di-escape untuk digunakan di situs web atau aplikasi Anda.

Alat HTML escape gratis ini cepat, aman, dan sepenuhnya berjalan di browser Anda. Tidak ada data yang dikirim ke server mana pun. Ideal untuk pengembang, blogger, dan siapa saja yang membutuhkan konversi HTML yang aman.

Perlu unescape HTML? Cuba Alat HTML Unescape kami →

Soalan yang Kerap Ditanya

Mengapa saya perlu melepaskan HTML? Jika anda memasukkan kandungan yang tidak dipercayai terus ke dalam HTML tanpa melepaskan, pengguna dapat menyuntikkan tag seperti <script> atau pengendali acara seperti onclick= ke halaman anda. Ini dipanggil XSS (Cross-Site Scripting) dan merupakan salah satu kerentanan keamanan web yang paling biasa. Pelepasan meneutralkan sebarang aksara yang boleh ditafsir sebagai HTML.

Apakah perbezaan antara pelepasan HTML dan pengekodan URL? Pelepasan HTML menggantikan aksara dengan entiti HTML untuk dimasukkan dengan selamat dalam markup HTML. Pengekodan URL (percent-encoding) menggantikan aksara dengan urutan %XX untuk dimasukkan dengan selamat dalam URL. Gunakan pelepasan HTML untuk kandungan HTML dan pengekodan URL untuk parameter pertanyaan URL — mereka melayani konteks yang berbeza.

Bolehkah saya melepaskan semua input pengguna? Ya — apabila input itu akan dipaparkan sebagai HTML. Sebagai panduan umum: lepaskan pada output, bukan pada input. Simpan input pengguna mentah, dan lepaskan apabila anda mempaparknya dalam konteks HTML. Melepaskan pada input boleh mengkorrupsi data yang kemudian digunakan dalam konteks bukan HTML.

Adakah pelepasan HTML melindungi daripada SQL injection? Tidak. Pelepasan HTML hanya melindungi daripada XSS dalam konteks HTML. Untuk mencegah SQL injection, gunakan kueri berparameter atau pernyataan yang disediakan dalam lapisan pangkalan data anda. Konteks yang berbeza memerlukan strategi pelepasan yang berbeza.

Keywords: html escape online, escape karakter khusus, konversi ke entitas html, html encoder gratis, escape html instan