Loading
特殊文字と HTML エンティティの相互エスケープ処理を行います。
HTMLエンティティエンコーダー&デコーダーは、Web開発やセキュリティ検証で頻繁に利用される必須ユーティリティです。HTML予約文字、特殊記号、Unicode文字を標準的なHTMLエンティティ(<、>、&など)へ相互変換します。クロスサイトスクリプティング(XSS)脆弱性の防止や、HTML文書内でのコードスニペットの安全な表示、エンコードされたWebコンテンツのデバッグをブラウザ完結で支援します。
HTMLでは<や>、&などの記号がタグや構文として機能します。ユーザー入力をエスケープせずに直接挿入すると、ブラウザが不正なスクリプトとして解釈・実行し、XSS脆弱性を引き起こす恐れがあるためです。
基本となるのは、<(<)、>(>)、&(&)、"(")、そして'(')の5つです。
はい。©や などの名前付きエンティティだけでなく、10進数(©)および16進数(©)の文字参照も正確に復元できます。
いいえ。すべての処理はブラウザのDOMエンジンを利用してローカルメモリ内で行われ、外部通信は一切発生しません。
VelnoxLabs のツール品質向上にご協力ください。ご意見をお気軽にお寄せください!