🛡️

Thoát Ký Tự HTML Entity & Phòng Chống Lỗ Hổng XSS

Chuyển đổi <, >, &, ", ' sang Named, Decimal & Hex Entities; quét phát hiện mã độc XSS và bảo vệ website.

⇄ Đổi Sang Giải Mã (Unescape)

Chuẩn mã hóa thực thể (Entity Mode):

Mã hóa dấu ngoặc kép & ngoặc đơn (" và ') Mã hóa dấu backtick (`) chống template literals

100% Client-Side RAM: Tuyệt đối không gửi mã nguồn của bạn ra máy chủ ngoài.

⚠️ Cảnh Báo Vector Tấn Công XSS Được Phát Hiện Trong Mã Nguồn:

🛡️ Toàn bộ các vector này đã được vô hiệu hóa an toàn 100% sau khi Escape!

Ký Tự Ban Đầu

Độ dài mã nguồn gốc

Ký Tự Sau Escape

Độ dài chuỗi an toàn

Thực Thể Đã Thoát

Ký tự đặc biệt được bảo vệ

Độ Giãn Nở Bộ Nhớ

Tăng kích thước dữ liệu

💻 Mã Nguồn HTML / Văn Bản Gốc: 0 chars

0 chars

Bảo Mật Cấp Doanh Nghiệp Trên Trình Duyệt 100% Trình Duyệt

Không thu thập dữ liệu, không lưu trữ đám mây. Mã nguồn, mật khẩu và tài liệu của bạn được bảo vệ 100% tại máy khách.

✓ Cách thoát ký tự đặc biệt trong HTML an toàn

1 Bước 1

Dán đoạn mã hoặc dữ liệu

Dán đoạn code HTML, XML, SVG hoặc chuỗi dữ liệu người dùng cần bảo vệ vào khung soạn thảo bên trái.

2 Bước 2

Chọn chuẩn mã hóa và xem cảnh báo

Chọn Named Entities (<) cho blog web, hoặc Decimal/Hex để kiểm thử WAF. Quan sát cảnh báo vector XSS.

3 Bước 3

Sao chép chuỗi đã escape

Chuyển qua tab Sandbox để kiểm tra hiển thị chữ, bấm Sao Chép để nhúng vào thẻ code hoặc lưu cơ sở dữ liệu.

? Câu Hỏi Thường Gặp (FAQ)

Q1 Tại sao bắt buộc phải thoát ký tự HTML trước khi hiển thị mã code lên web?

Dấu "<" và ">" không thoát sẽ bị trình duyệt coi là thẻ HTML thật, làm ẩn code và vỡ giao diện. Thoát thành < và > giúp hiển thị nguyên vẹn cú pháp mã nguồn.

Q2 Sự khác nhau giữa Named Entity (<) và Numeric Entity (<) là gì?

Named Entity dùng tên gợi nhớ tiếng Anh dễ đọc cho con người. Numeric Entity đại diện trực tiếp cho mã ASCII/Unicode của ký tự, tương thích với cả XML cổ điển.

Q3 Làm sao để khôi phục (giải mã) ngược lại từ chuỗi đã Escape?

Bạn có thể sử dụng công cụ đối ứng HTML Unescape của PhuDuy Tools để giải mã ngược lại các mã &lt;, &gt; thành <, > chỉ trong một cú click.

Q4 Công cụ có làm thay đổi hay làm hỏng chữ tiếng Việt có dấu không?

Tuyệt đối không. Công cụ bảo toàn 100% ký tự tiếng Việt UTF-8 và chỉ thoát 5 ký tự cấu trúc nguy hiểm nhằm giữ cho kích thước tệp luôn tối ưu.

Q5 Mã nguồn hoặc dữ liệu khách hàng có bị rò rỉ ra ngoài không?

Hoàn toàn không. Toàn bộ logic quét XSS và mã hóa chuỗi chạy 100% cục bộ trong bộ nhớ RAM trình duyệt của bạn, bảo mật tuyệt đối.

Hệ Sinh Thái