Thực thể HTML

Thoát hoặc bỏ thoát các thực thể HTML, ngăn chặn XSS và đảm bảo hiển thị đúng.

Để thoát HTML, dán văn bản vào ô Thoát thực thể HTML và sao chép kết quả đã mã hóa; để giải mã, dán các thực thể vào ô Bỏ thoát để lấy lại văn bản thuần.

Last updated:

Thực thể HTML. Thoát hoặc bỏ thoát các thực thể HTML, ngăn chặn XSS và đảm bảo hiển thị đúng. Làm sạch nội dung web của bạn ngay lập tức với công cụ thực thể HTML trực tuyến miễn phí của chúng tôi.

Công cụ phát triển web và bảo mật thiết yếu này cho phép bạn nhanh chóng thoát các ký tự đặc biệt thành các thực thể HTML tương ứng để ngăn ngừa các lỗ hổng Cross-Site Scripting (XSS) hoặc bỏ thoát chúng để có mã dễ đọc.

Cho dù bạn là nhà phát triển frontend đang sửa lỗi đánh dấu bị hỏng, nhà nghiên cứu bảo mật kiểm tra việc làm sạch đầu vào hay biên tập viên nội dung quản lý các bộ ký tự phức tạp, công cụ mã hóa HTML của chúng tôi đảm bảo việc ánh xạ ký tự hoàn hảo.

Chỉ cần dán văn bản của bạn để mã hóa hoặc giải mã nó ngay lập tức.

Tiện ích làm sạch văn bản cao cấp này tận dụng quy trình xử lý phía máy khách nâng cao để đánh giá các chuyển đổi ký tự trực tiếp trong trình duyệt của bạn, đảm bảo rằng mã nguồn độc quyền, thông tin đầu vào nhạy cảm của người dùng và tài liệu nội bộ của bạn không bao giờ được tải lên máy chủ từ xa.

Truyền mã thô cho các trình chuyển đổi của bên thứ ba gây ra rủi ro về quyền riêng tư, nhưng công cụ hoàn toàn ngoại tuyến của chúng tôi loại bỏ lỗ hổng này, khiến việc thoát HTML an toàn trở thành quy trình làm việc riêng tư 100%.

Chúng tôi cung cấp một cách miễn phí 100%, riêng tư và an toàn để xử lý các thực thể HTML cục bộ trên thiết bị của bạn. Công cụ liên quan: Tiếp tục quy trình với Trình phân tích cú pháp URL, Trình mã hóa và giải mã URL, Trình trích xuất URL / Tên miền.

Các công cụ liên quan này hỗ trợ những tác vụ gần nhau như chuyển đổi, định dạng, xác thực, tạo dữ liệu và dọn dẹp.

Câu hỏi thường gặp

Làm thế nào để mã hóa (thoát) một chuỗi HTML?

Gõ hoặc dán văn bản vào ô Chuỗi của bạn trong thẻ Thoát thực thể HTML. Phiên bản đã thoát hiện bên dưới khi bạn gõ; nhấp Sao chép để sao chép, sẵn sàng chèn vào trang HTML mà không bị hiểu là mã đánh dấu.

Những ký tự nào được thoát?

Năm ký tự đặc biệt trong HTML: dấu và (ampersand) thành &, dấu nhỏ hơn thành <, dấu lớn hơn thành >, dấu ngoặc kép thành " và dấu nháy đơn thành '. Các ký tự khác, kể cả chữ có dấu và emoji, được giữ nguyên.

Làm thế nào để giải mã thực thể HTML trở lại văn bản?

Dán văn bản đã thoát vào thẻ Bỏ thoát thực thể HTML và chuỗi đã bỏ thoát hiện bên dưới. Nó chuyển &, <, >, " và ' trở lại thành ký tự; các thực thể có tên hoặc dạng số khác như   hay © được giữ nguyên.

Vì sao tôi nên thoát các ký tự đặc biệt HTML?

Thoát ký tự ngăn trình duyệt coi văn bản là thẻ hoặc thuộc tính, nên mã mẫu hiển thị đúng nguyên văn và nội dung do người dùng cung cấp không thể chèn script (XSS). Hãy thoát mọi văn bản không đáng tin trước khi đặt vào phần tử HTML hoặc giá trị thuộc tính.

Văn bản của tôi có bị tải lên máy chủ không?

Không. Việc mã hóa và giải mã chạy trong trình duyệt bằng các hàm escape và unescape của lodash, nên không có gì bạn dán được gửi lên máy chủ.

Cách dùng công cụ trực tuyến này

Thực thể HTML được thiết kế cho các quy trình nhanh trong trình duyệt khi bạn cần định dạng, kiểm tra, chuyển đổi, giải mã, mã hóa, tạo hoặc xem dữ liệu mà không cần mở ứng dụng nặng. Hãy bắt đầu với ô nhập liệu hoặc các tùy chọn hiện có, kiểm tra kết quả, rồi sao chép hoặc tải xuống đầu ra.

Xử lý riêng tư trong trình duyệt

Thực thể HTML giữ bước xử lý thông thường ngay trong trình duyệt của bạn. Điều này hữu ích với đoạn mã, token, tài liệu, giá trị cấu hình, mẫu văn bản và nội dung khác không nên gửi đến dịch vụ từ xa khi không cần thiết.

Khi nào công cụ này hữu ích

Dùng Thực thể HTML cho các tác vụ lặp lại của lập trình viên, tài liệu kỹ thuật, kiểm tra QA, chuyển đổi nhanh, gỡ lỗi, làm sạch nội dung và quy trình nội bộ của nhóm. Trang tập trung vào đầu vào rõ ràng, phản hồi nhanh và đầu ra dễ tái sử dụng.

Mẹo thực tế

Trước khi sao chép kết quả cuối cùng, hãy kiểm tra khoảng trắng, chữ hoa chữ thường, tên tệp, mã hóa, cấu trúc token, xuống dòng hoặc định dạng đầu ra. Các bước nhỏ này giúp tránh lỗi trong mã nguồn, báo cáo, ticket, email hoặc ghi chú kỹ thuật.