HTML Kaçış Karakterleri
HTML'de anlam taşıyan karakterleri güvenli hâle getirin veya geri çevirin.
Kullanıcıdan gelen bir metni sayfaya olduğu gibi basmak, en yaygın güvenlik açığının (XSS) kaynağıdır. < > & " ' karakterlerini kaçış dizilerine çevirmek bunu önler. Bu araç hem kaçırmayı hem geri çevirmeyi yapar; kod örneklerini belgeye yapıştırırken de işinize yarar.
Nasıl kullanılır
- Metni yapıştırın Kaçırmak ya da geri çevirmek istediğiniz metni girin.
- Yönü seçin Kaçır, özel karakterleri varlıklara çevirir; Geri çevir, varlıkları okunur metne döndürür.
Sık sorulan sorular
- Kaçış karakteri kullanmak XSS'i tamamen önler mi?
- Metni HTML gövdesine basıyorsanız büyük ölçüde evet. Ama metni bir özniteliğe, JavaScript bloğuna ya da adres alanına koyuyorsanız o bağlama özgü kaçırma gerekir. Sunucu tarafında her zaman şablon motorunun kendi kaçırmasını kullanın.
- Hangi karakterler kaçırılıyor?
- & < > " ve ' karakterleri. Bu beşi HTML'de anlam taşıyan karakterlerdir.
İlgili araçlar
URL Kodlama ve Çözme
Adreslerde geçen özel karakterleri yüzde kodlamasına çevirin veya geri okuyun.
Base64 Kodlama ve Çözme
Metni Base64'e çevirin veya Base64'ü geri okuyun. Türkçe karakterler doğru çalışır.
Regex Test Aracı
Düzenli ifadenizi örnek metin üzerinde deneyin, eşleşmeleri ve grupları görün.