Instrukcja obsługi
- Wklej tekst zawierający znaki specjalne.
- Wybierz tryb kodowania lub dekodowania.
- Wybierz konwersję „tylko niebezpieczne” lub „wszystkie znaki”.
- Skopiuj dane wyjściowe do szablonów, systemu CMS lub kodu.
Główne funkcje
- Zapobiegaj atakom XSS: Koduj niebezpieczne znaki, aby przeglądarki renderowały tekst zamiast wykonywać znaczniki.
- Tryb bezpieczny/wszystkie znaki: Koduj tylko ryzykowne znaki lub koduj wszystkie znaki inne niż ASCII.
- Dekoduj elementy HTML: Konwertuj
<,&i inne z powrotem na czytelny tekst. - Konwersja na żywo: Konwertuj podczas pisania i natychmiast kopiuj wyniki.
- Zachowaj prywatność: przetwarzaj wszystko lokalnie w przeglądarce.
Powiązane narzędzia
Bezpłatny minifikator HTML online. Zmniejsz rozmiar pliku, usuwając spacje, podziały wierszy i komentarze, aby poprawić szybkość strony. 100% prywatne przetwarzanie po stronie klienta.
Bezpieczny program formatujący JSON: sformatuj, sprawdź i napraw JSON lokalnie. Upiększ/zmniejsz, podświetl błędy, wygeneruj TypeScript lub Zod, przekonwertuj na XML— prywatny. Spróbuj teraz.
Bezpłatny tester i ewaluator JSONPath dla APIJSON. Wyodrębniaj pasujące węzły w czasie rzeczywistym, sprawdzaj ścieżki i kopiuj wyniki JSON, podczas gdy analizowanie pozostaje lokalne w przeglądarce.
Konwertuj obiekty lub tablice JSON na CSV lokalnie w przeglądarce. Spłaszcz pola, wyświetl podgląd wyniku, a następnie skopiuj lub pobierz CSV bez przesyłania danych.
Konwertuj tekst lub pliki CSV na tablice JSON lokalnie w przeglądarce. Obsługuje nagłówki, ograniczniki przecinków/średników/tabulatorów, pliki typu „przeciągnij i upuść”, kopiuj i pobieraj bez przesyłania.
Porównaj dwa dokumenty JSON lokalnie w przeglądarce. Sortuj klucze obiektów pod kątem różnicy semantycznej, ignoruj szumy związane z kolejnością kluczy i oznaczaj dodane, usunięte i zmodyfikowane pola bez przesyłania.
Zmniejsz JSON do jednego wiersza, usuń wcięcia i podziały wierszy oraz porównaj rozmiar oryginalny, rozmiar zminimalizowany, zapisane bajty i zaoszczędzoną wartość procentową.
Bezpłatny internetowy konwerter JSON na TypeScript. Natychmiast generuj interfejsy i typy TypeScript na podstawie ładunków JSON. W 100% prywatne generowanie kodu po stronie klienta.
Logika obliczeń
- Zakoduj: Mapuj
<,>,&,"i'na ich jednostki HTML(np.<). - Dekodowanie: Odwróć mapowanie za pomocą wbudowanych tabel analizowania lub przeglądania.
- Cel: Zapewnienie wyświetlania treści jako tekstu, a nie pliku wykonywalnego HTML/JS.
Najczęściej zadawane pytania (FAQ)
Dlaczego muszę kodować HTML znaków?
Przeglądarki traktują < jako początek tagu. Zakodowanie jako < wymusza bezpieczne renderowanie tekstu i zmniejsza ryzyko XSS.
Jakie znaki są niebezpieczne w HTML?
Wielka piątka to: <, >, &, cudzysłowy podwójne i cudzysłowy pojedyncze — zwłaszcza w treściach generowanych przez użytkowników.
Czy moje dane są bezpieczne (lokalne/prywatne)?
Tak. Konwersja przebiega lokalnie, bez przesyłania plików i przechowywania danych na serwerze.
Czy to jest bezpłatne? Jakieś ograniczenia?
Jest bezpłatny i nie wymaga rejestracji. Wklejaj i kopiuj w dowolnym momencie.
Czy kodowanie jednostek w pełni zapobiega XSS?
To mocna warstwa, ale nie rozwiązanie kompletne. Do pełnej ochrony nadal wymagane są odpowiednie kontekstowe ucieczki i CSP.