Κωδικοποιητής Οντοτήτων HTML

Σχετικά με αυτόν τον υπολογιστή

Οι οντότητες HTML είναι κωδικοί κειμένου που αναπαριστούν χαρακτήρες τους οποίους ένα πρόγραμμα περιήγησης θα ερμήνευε διαφορετικά ως σήμανση — μια αγκύλη ή ένα ampersand χωρίς διαφυγή στο περιεχόμενο μιας σελίδας μπορεί να χαλάσει τον αναλυτή HTML ή να ανοίξει την πόρτα σε επιθέσεις cross-site scripting (XSS). Η κωδικοποίηση αντικαθιστά κάθε δεσμευμένο χαρακτήρα (ampersand, σύμβολο «μικρότερο από», σύμβολο «μεγαλύτερο από» και εισαγωγικά) με την ονομασμένη ή αριθμητική οντότητά του, ώστε το πρόγραμμα περιήγησης να τον εμφανίζει κυριολεκτικά αντί να ενεργεί βάσει αυτού.

Οι προγραμματιστές ιστού χρησιμοποιούν αυτό το είδος κωδικοποιητή όποτε κείμενο που δίνεται από χρήστες ή παράγεται δυναμικά (σχόλια, εισαγωγή σε φόρμες, αποσπάσματα κώδικα που εμφανίζονται σε μια σελίδα) πρέπει να εισαχθεί με ασφάλεια σε HTML, και αποτελεί τυπικό βήμα στις μηχανές προτύπων και στα συστήματα διαχείρισης περιεχομένου που δεν κάνουν αυτόματη διαφυγή των χαρακτήρων της εξόδου.