HTML என்டிட்டி குறியாக்கி

இந்தக் கணிப்பான் பற்றி

HTML என்டிட்டிகள் என்பவை உலாவி வேறுவிதமாக மார்க்அப் எனப் பொருள்கொள்ளக்கூடிய எழுத்துகளைக் குறிக்கும் உரைக் குறியீடுகள் — பக்க உள்ளடக்கத்தில் தப்பிக்கப்படாத கோண அடைப்புக்குறி அல்லது ஆம்பர்சாண்ட், HTML பகுப்பியை உடைக்கலாம் அல்லது குறுக்கு-தளக் கட்டளையிடலுக்கு (XSS) வழி திறக்கலாம். குறியாக்கம் ஒவ்வொரு ஒதுக்கப்பட்ட எழுத்தையும் (ஆம்பர்சாண்ட், குறைவு-குறி, பெரிது-குறி மற்றும் மேற்கோள் குறிகள்) அதன் பெயரிடப்பட்ட அல்லது எண் என்டிட்டியால் மாற்றுகிறது; இதனால் உலாவி அதன்படி செயல்படுவதற்குப் பதிலாக அதை உள்ளபடியே காட்டுகிறது.

பயனர் வழங்கிய அல்லது இயங்குநிலை உரை (கருத்துகள், படிவ உள்ளீடு, பக்கத்தில் காட்டப்படும் குறியீட்டுத் துணுக்குகள்) HTML-இல் பாதுகாப்பாகச் செருகப்பட வேண்டிய போதெல்லாம் வலை உருவாக்குநர்கள் இத்தகைய குறியாக்கியைப் பயன்படுத்துகிறார்கள்; வெளியீட்டைத் தானாகத் தப்பிக்காத டெம்ப்ளேட் இயந்திரங்கள் மற்றும் CMS தளங்களில் இது ஒரு நிலையான படியாகும்.