Mã hóa / giải mã thực thể HTML

Mã hóa / giải mã thực thể HTML là gì?

Mã hóa / giải mã thực thể HTML là công cụ trực tuyến miễn phí chuyển đổi văn bản thành thực thể HTML và ngược lại. Chế độ Mã hóa escape năm ký tự HTML dành riêng — dấu và (&), dấu nhỏ hơn (<), dấu lớn hơn (>), dấu ngoặc kép (") và dấu nháy đơn (') — để văn bản có thể đặt an toàn vào trong markup hoặc một thuộc tính mà không làm hỏng trang hay mở ra lỗ hổng XSS. Chế độ Giải mã giải các thực thể ở mọi dạng: tham chiếu có tên như © và  , tham chiếu thập phân như © và tham chiếu thập lục phân như ©. Lập trình viên web, người viết kỹ thuật và biên tập viên CMS dùng nó để dán ví dụ mã vào HTML, làm sạch chuỗi do người dùng cung cấp, hoặc đọc lại dưới dạng văn bản thuần một đoạn đầy thực thể được sao chép từ nguồn cấp hay tệp xuất. Chuyển giữa Mã hóa và Giải mã bằng nút bật phân đoạn, và mở Cài đặt để bật "mã hóa tất cả ký tự không phải ASCII" khi bạn cũng muốn chuyển các chữ có dấu, ký tự CJK và emoji thành thực thể số.

Cách sử dụng Mã hóa / giải mã thực thể HTML

1. Chọn Mã hóa hoặc Giải mã bằng nút bật phân đoạn ở trên cùng.
2. Dán hoặc nhập văn bản của bạn vào ô Đầu vào; kết quả hiện ngay theo thời gian thực trong ô Đầu ra chỉ đọc bên dưới.
3. Khi mã hóa, mở Cài đặt và đánh dấu "mã hóa tất cả ký tự không phải ASCII" nếu bạn cũng muốn chuyển mọi ký tự trên U+007F thành thực thể số &#NNN;.
4. Nhấn nút sao chép trên ô Đầu ra để sao chép kết quả đã mã hóa hoặc giải mã.
5. Nhấn Hoán đổi để chuyển đầu ra vào đầu vào và đảo chế độ nhằm kiểm tra khứ hồi, hoặc Xóa để đặt lại đầu vào.

Ví dụ

<a href="x">Tom & Jerry's</a>

<a href="x">Tom & Jerry's</a>

100 % ☺ ©

100 % ☺ ©

Café & 日本

Café & 日本

Câu hỏi thường gặp

Chế độ Mã hóa escape những ký tự nào?

Theo mặc định, nó chỉ escape năm ký tự có ý nghĩa đặc biệt trong HTML: & thành &amp;, < thành &lt;, > thành &gt;, " thành &quot;, và ' thành &#39;. Dấu và được chuyển đầu tiên nên các thực thể nó tạo ra không bị escape hai lần. Bật "mã hóa tất cả ký tự không phải ASCII" trong Cài đặt để cũng chuyển mọi ký tự trên U+007F thành thực thể số &#NNN;.

Chế độ Giải mã có thể giải những loại thực thể nào?

Cả ba dạng: tham chiếu có tên như &amp;, &nbsp;, &copy; và &mdash;; tham chiếu số thập phân như &#169;; và tham chiếu số thập lục phân như &#xA9;. Việc giải mã giao văn bản cho trình phân tích HTML tích hợp của trình duyệt, nên bất kỳ thực thể nào trình duyệt nhận ra đều được giải y như trên một trang thật.

Mã hóa có bảo vệ chống XSS không?

Escape &, <, >, " và ' là tuyến phòng thủ cốt lõi khi đặt văn bản không đáng tin vào nội dung thân HTML và giá trị thuộc tính trong ngoặc kép, đúng những gì công cụ này làm. Nó không phải bộ làm sạch đầy đủ cho mọi ngữ cảnh (ví dụ thuộc tính không có ngoặc, URL hoặc script nội tuyến), nên hãy coi nó là mã hóa cho đầu ra HTML tiêu chuẩn, không phải một khung bảo mật hoàn chỉnh.

Nó có xử lý emoji và ký tự ngoài mặt phẳng cơ bản không?

Có. Mã hóa duyệt văn bản theo điểm mã Unicode, nên các cặp thay thế như emoji được mã hóa thành một thực thể &#NNN; đúng duy nhất thay vì hai nửa hỏng, và giải mã chuyển các thực thể số trở lại thành ký tự gốc.

Văn bản của tôi có được tải lên máy chủ không?

Không. Cả mã hóa lẫn giải mã đều chạy hoàn toàn trong trình duyệt của bạn — mã hóa bằng bản đồ ký tự và giải mã bằng một textarea tách rời không bao giờ được gắn vào trang, nên không có script nào chạy. Không có gì được tải lên, lưu trữ hay gửi đi đâu cả, khiến nó an toàn cho mã riêng tư, văn bản nội bộ và nội dung chưa xuất bản.