تحويل الحروف الخاصة والرموز إلى كيانات HTML آمنة والعكس لمنع ثغرات XSS.
تُعد الرموز الخاصة في لغة HTML (مثل علامات الأصغر والأكبر وعلامة العطف والاقتباس) محارف محجوزة يعتمد عليها المتصفح لتفسير بنية الوسوم البرمجية. يؤدي إدراج هذه الرموز كمدخلات نصية غير معالجة إلى تشويه بنية الصفحة أو فتح ثغرات أمنية خطيرة كحقن النصوص البرمجية عبر المواقع (Cross-Site Scripting - XSS). يقوم هذا المحول التقني بترميز وفك ترميز كيانات HTML (HTML Entities) بالصيغتين الاسمية والرقمية بدقة وأمان تام.
تستبدل الأداة المحارف الحساسة بكياناتها الآمنة المعيارية؛ فتحول علامة < إلى الكيان المسمى < أو الرقمي <، وعلامة > إلى >، وعلامة & إلى &، وعلامات الاقتباس المزدوجة والمفردة إلى " و '. على سبيل المثال، عند إدخال كود حقن خبيث مثل <script>alert(1)</script>، تحوله الأداة فورياً إلى <script>alert(1)</script> ليُعرض كنص بريء على الشاشة دون أن ينفذه محرك المتصفح إطلاقاً.
يدعم المحرك كافة الرموز الرياضية، والأحرف اليونانية، والرموز التعبيرية، والكيانات العشرية والست عشرية، مع توفير تحويل فوري ثنائي الاتجاه بالكامل داخل المتصفح دون إرسال نصوصك لأي جهة خارجية.
الترميز: [ <, >, &, ", ' ] ➔ [ <, >, &, ", ' ] ؛ فك الترميز: [ &name;, &#NN;, &#xHH; ] ➔ الحرف الأصلي
تُستبدل المحارف المحجوزة بكياناتها الاسمية أو الرقمية المعيارية، مما يعطل قدرة المتصفح على تفسيرها كأكواد تنفيذية مع الحفاظ على مظهرها المرئي.