Codare Entități HTML — Caractere Speciale Corecte în HTML
Entitățile HTML sunt coduri care reprezintă caracterele rezervate în HTML. < este de exemplu <. Fără codificare corectă, intrarea utilizatorului poate interpreta HTML ca markup — o vulnerabilitate XSS.
Cele mai folosite entități HTML
& pentru &. < pentru <. > pentru >. " pentru ". ' pentru '. pentru spațiu fără rupere. © pentru ©. € pentru €. Memorează cele cinci caractere rezervate.
Prevenirea XSS
Cross-site scripting injectează scripturi malițioase prin intrarea utilizatorului. Codificând toate intrările utilizatorului înainte de plasarea în HTML, atacurile sunt neutralizate. React și Angular fac aceasta automat pentru expresiile de șablon.
Entități numite versus numerice
Entitățile numite (©) sunt lizibile. Entitățile numerice (© zecimal sau © hexazecimal) funcționează pentru orice caracter Unicode. Folosește entități numite acolo unde sunt disponibile pentru lizibilitate.