เข้ารหัส / ถอดรหัสเอนทิตี HTML

คำถามที่พบบ่อย

อักขระใดบ้างที่ต้อง escape ใน HTML?

ในเนื้อหาข้อความ: & และ < ในค่าแอตทริบิวต์: บวกอัญประกาศที่ใช้คร่อมแอตทริบิวต์นั้น (" หรือ ') การ escape > เป็นธรรมเนียมแต่ไม่ได้บังคับ ส่วนที่เหลือปรากฏตามตัวอักษรได้ในเอกสาร UTF-8

การเข้ารหัสเอนทิตีป้องกัน XSS ได้ไหม?

การ escape ห้าอักขระเชิงโครงสร้างคือหัวใจของการเข้ารหัสผลลัพธ์ในบริบท HTML ใช่ — แต่เฉพาะบริบทข้อความและแอตทริบิวต์ของ HTML เท่านั้น URL, สตริง JavaScript และ CSS ต้องการการเข้ารหัสเฉพาะบริบทของตนเอง การ escape เอนทิตีอย่างเดียวไม่ได้ทำให้การแทรกโค้ดตามอำเภอใจในที่เหล่านั้นปลอดภัย

ควรใช้เอนทิตีแบบมีชื่อหรือแบบตัวเลข?

การอ้างอิงแบบตัวเลข (&#xE9;) ใช้ได้กับตัวแยกวิเคราะห์ HTML และ XML ทุกตัว เอนทิตีแบบมีชื่ออ่านง่ายกว่า แต่ XML นิยามไว้ล่วงหน้าเพียงห้าตัว &eacute; จึงทำให้สายงาน XML/XHTML ที่เข้มงวดพัง หากลังเล ให้เลือกแบบตัวเลข

ทำไมข้อมูลของฉันมี &amp;#39; (เข้ารหัสซ้อน)?

มีสองชั้นที่ต่างก็เข้ารหัสอย่างละครั้ง: & ของการเข้ารหัสรอบแรกถูก escape อีกทีในรอบที่สอง ให้ถอดรหัสสองครั้งที่นี่เพื่อกู้ข้อความคืน แล้วไปหาและแก้ชั้นที่ไม่ควรเข้ารหัส