HTML एंटिटी

यह कैसे काम करता है

बिना एस्केप किए अविश्वसनीय टेक्स्ट को वेब पेज में डालना ही क्रॉस-साइट स्क्रिप्टिंग की वजह बनता है। एनकोडिंग उन अक्षरों को एंटिटी में बदल देती है जिन्हें ब्राउज़र मार्कअप मानता है, ताकि वे चलने के बजाय सिर्फ़ दिखाए जाएँ।

क्या एनकोड होता है

वे पाँच अक्षर जो मायने रखते हैं: एम्परसैंड, छोटा-से, बड़ा-से, डबल कोट और एपॉस्ट्रोफ़ी। एम्परसैंड को सबसे पहले एनकोड करना ज़रूरी है, वरना उसके बाद की हर चीज़ दोबारा एनकोड हो जाती है।

डिकोडिंग

डिकोडिंग नामित और संख्यात्मक एंटिटी को तालिका के बजाय ब्राउज़र पार्सर से वापस अक्षरों में बदलती है, इसलिए पूरा सेट सही ढंग से संभाला जाता है।

ठीक-ठीक क्या एनकोड होता है

एनकोडिंग पाँच अक्षर बदलती है: & बनता है &, < बनता है <, > बनता है >, " बनता है " और ' बनता है '। HTML के अंदर और कोट वाले एट्रिब्यूट के भीतर टेक्स्ट को सुरक्षित रूप से दिखाने के लिए इतना काफ़ी है। उच्चारण चिह्न वाले अक्षर और इमोजी जैसे हैं वैसे छोड़ दिए जाते हैं, क्योंकि UTF-8 पेज उन्हें सीधे दिखाते हैं।

डिकोडिंग

डिकोडिंग HTML की परिभाषित हर नामित एंटिटी समझती है, जैसे é, — और  , साथ ही दशमलव या hex में संख्यात्मक एंटिटी (é, é), क्योंकि वह आपके ब्राउज़र के अपने HTML पार्सर का इस्तेमाल करती है।