HTML Escape je proces konverzie špeciálnych znakov v texte (ako <, >, &, ", ') na HTML entity (napr. <, >, &), aby sa dali bezpečne vykresliť na webových stránkach bez toho, aby boli interpretované ako HTML kód.
HTML Unescape je opačný proces – konverzia HTML entít späť na ich pôvodné znaky, čo umožňuje zobrazenie obsahu podľa zámeru.
Zabráňte Cross-Site Scripting (XSS): Escape zabezpečuje, že vstup používateľa nemožno považovať za spustiteľný súbor. HTML/JavaScript.
Ochrana štruktúry webovej stránky: Zabraňuje chybnému formátovaniu HTML spôsobenému neúmyselnými značkami alebo atribútmi.
Zabezpečenie správneho zobrazenia: Znaky ako < alebo & sa zobrazujú ako text namiesto toho, aby sa interpretovali ako súčasť kódu.
Podpora výmeny údajov HTML: Umožňuje bezpečné ukladanie a prenos špeciálnych znakov v rámci dokumentov HTML.
Na Escape:
Použite online nástroje, knižnice HTML alebo funkcie (napr. html.escape() v Pythone alebo _.escape() v JavaScript).
Zadajte surový text a nástroj vráti escape entity HTML.
Ak chcete zrušiť escape:
Použite príslušnú funkciu unescape alebo nástroj.
Zadajte escape HTML a nástroj vráti pôvodné znaky.
Použite escape pri zobrazovaní obsahu generovaného používateľom (napr. komentáre, vstupy formulárov) v HTML, aby ste predišli útokom typu injection.
Zrušenie escapovania pri analýze alebo zobrazovaní uloženého HTML obsahu, ktorý bol predtým escapovaný z bezpečnostných alebo formátovacích dôvodov.
Pri práci s HTML v API, e-mailoch alebo CMS, aby sa zabezpečilo konzistentné vykresľovanie a bezpečnosť.
Počas sanitizácie alebo vykresľovania údajov vo webových aplikáciách a frameworkoch.
