Sayfada neden & görünüyor: fazladan HTML kaçışını bul

Üç farklı gösterimi ayrı yaz

Tea & Toast etiketi düz metindir. Bir metin düğümü için HTML kaynağındaki Tea & Toast bu etiketi temsil eder. Varlığın içindeki & yeniden kaçırılırsa kaynak Tea & Toast olur ve sayfa istenmeyen & metnini gösterebilir.

Bu zararsız etiketi dışa aktarım, şablon ve son sayfa boyunca izle. Her sınırın ne beklediğini yaz. Düz metin API alanı ile HTML şablonu farklı girdi isteyebilir; ikisine de yalnız içerik demek fazladan katmanı yaratan dönüşümü gizler.

Ham etiket: Tea & Toast
HTML metin kaynağı: Tea & Toast
İki kez kaçırılmış: Tea & Toast
İki kez kaçırılmış kaynak bir kez ayrıştırılınca görünen: Tea & Toast

Kaydedilen değeri hedefin beklentisiyle karşılaştır

Bileşen düz metin alıp görüntülerken kaçış uyguluyorsa ham etiketi ver. Önceden kaçırırsan bileşen eklediğin & karakterini yeniden kaçırarak varlık yazımını görünür hale getirebilir. Bütün sitedeki & parçalarını değiştirmek yerine değeri o sınırdan hemen önce incele.

DOM metin düğümüne ham değeri textContent ile atamak, işaretleme ayrıştırmak yerine metin oluşturur. Sorunu görünmez kılmak için HTML ekleyen API yöntemine geçme; böylece tarayıcının yorumlayabileceği içerik değişir. Kullanılan arayüz çatısı uygun metin gösterimini zaten sağlıyor olabilir.

MDN: textContent and plain text ↗

Araçlarla her seferinde tek katmanı incele

KitForma HTML Kaçış aracı & dahil beş duyarlı karakteri dönüştürür. Tea & Toast girdisine uygulanınca Tea & Toast üretir. HTML Çöz aracı desteklenen tek varlık katmanını çözer ve düz metin döndürür. Sonucu otomatik olarak sayfaya ekleme; metin olarak incele.

Örnekte Tea & Toast bir kez çözülünce Tea & Toast, bilerek yapılan ikinci geçişte Tea & Toast olur. Bu, katmanları gösterir. Bilinmeyen diziyi güzel görünene kadar tekrar çözme önerisi değildir; varlık yazımı bazen amaçlanan içeriktir.

1. Ham örneği ve beklenen görünen metni kaydet.
2. & karakterini ilk kez & yapan sınırı bul.
3. Başka katmanın zaten kaçış yapıp yapmadığına bak.
4. Yalnız belgelenmiş o sınırı düzelt.
5. Zararsız örnekte &, tırnak ve görünmesi gereken açılı ayraçları yeniden dene.

HTML Çöz girdisi: Tea & Toast
Bir geçiş sonra: Tea & Toast
Bilerek yapılan ikinci geçiş sonra: Tea & Toast

Çıktı bağlamının kurallarını izle

HTML metin kaçışı her bağlam için güvenlik dönüşümü değildir. JavaScript, CSS, URL ve zengin HTML farklı gereksinimlere sahiptir. KitForma HTML Kaçış aracı temizleyici değildir. Buradaki etiket düz metin içeriğine aittir; script veya style öğesine güvenli ekleme örneği sunmaz.

Veri yolunu düzelttikten sonra yeni kaydı ve önceden saklanmış kaydı dene. Eski değerlerde fazladan katman zaten bulunabilir. Geçmiş düzeltmesini, özgünü korunmuş belgeli aktarım kuralıyla yap; gelecekteki temiz veriyi de değiştirecek yeni genel çözme adımı ekleme.

OWASP: context-specific output encoding ↗

Soru: Etiket bilerek & karakterlerini içeriyorsa ne yapmalıyım?

Bu metni koru. Bir eğitim sayfasında yazarın okuyucuya göstermek istediği şey tam olarak & olabilir. Katmanın yanlış olup olmadığına görüntünün düzenli görünmesi değil, amaçlanan görünür değer karar verir.

Soru: HTML Çöz bazı adları neden değiştirmiyor?

Araç şu anda belgelenmiş adlandırılmış varlık alt kümesini ve noktalı virgülle biten geçerli sayısal başvuruları destekler. Bilinmeyen veya geçersiz biçimler değişmeden kalır. Tam HTML ayrıştırıcısı değildir; değişmeyen varlık, sonucu işaretleme olarak ekleme izni anlamına gelmez.