विशेष वर्णों (<, >, &, ", ') को सुरक्षित HTML एंटिटी कोड में बदलें या एंटिटीज को वापस मूल टेक्स्ट में डिकोड करें।
HTML एंटिटी एन्कोडर और डिकोडर वेब डेवलपर्स, कंटेंट राइटर्स और एप्लिकेशन सुरक्षा विश्लेषकों के लिए आरक्षित मार्कअप वर्णों (जैसे <, >, &, ", ') और विशेष यूनिकोड प्रतीकों को मानक HTML एंटिटीज में बदलने का एक आवश्यक सुरक्षा उपकरण है। वेब ब्राउज़र इन विशेष वर्णों को HTML टैग्स के रूप में व्याख्यायित करते हैं; यदि उपयोगकर्ता इनपुट को उचित रूप से एन्कोड किए बिना वेब पेज पर प्रस्तुत किया जाए, तो यह क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों का कारण बन सकता है या पूरे लेआउट को तोड़ सकता है।
एक वास्तविक कार्यान्वयन उदाहरण में, जब कोई उपयोगकर्ता फॉर्म इनपुट में <script>alert('GoToolstack & Security')</script> जैसा कोड सबमिट करता है, तो इस टूल में Encode बटन दबाते ही यह तुरंत <script>alert('GoToolstack & Security')</script> में सुरक्षित रूप से बदल जाता है। इसके विपरीत, जब किसी डेटाबेस या सीएमएस से प्राप्त © 2026 GoToolstack ™ जैसी एंटिटी स्ट्रिंग्स को पढ़ना हो, तो Decode बटन पर क्लिक करते ही यह तुरंत पठनीय कॉपीराइट प्रतीक © 2026 GoToolstack ™ में परिवर्तित हो जाता है।
आपकी आंतरिक सुरक्षा नीतियों का पूर्ण सम्मान करते हुए, संपूर्ण पार्सिंग और एन्कोडिंग ऑपरेशन 100% स्थानीय ब्राउज़र मेमोरी में संपन्न होता है। आपका कोई भी संवेदनशील कोड, वित्तीय रिपोर्ट ड्राफ्ट या इनपुट स्ट्रिंग GoToolstack के सर्वर पर अपलोड नहीं किया जाता है, जिससे आपके वेब एप्लिकेशन डेटा की पूर्ण गोपनीयता बनी रहती है।
एन्कोडिंग: [ <, >, &, ", ' ] ➔ [ &lt;, &gt;, &amp;, &quot;, &#39; ] ; डिकोडिंग: [ &name;, &#NN;, &#xHH; ] ➔ यूनिकोड वर्ण
आरक्षित वर्णों की तुलना W3C HTML एंटिटी मानचित्र से की जाती है और उन्हें नामित एंटिटीज या संख्यात्मक यूनिकोड कोड पॉइंट्स में बदला जाता है; डिकोडिंग के दौरान यह प्रक्रिया उल्टे क्रम में निष्पादित होती है।
innerHTML में असाइन न करें; यदि HTML रेंडर करना अनिवार्य हो, तो एंटिटी एन्कोडिंग का उपयोग करें।') और डबल कोट्स (") को एन्कोड करने से अटरीब्यूट ब्रेकआउट इंजेक्शन से बचाव होता है।& जैसे संख्यात्मक प्रारूप सुरक्षित हैं।&amp; जैसी विकृतियां उत्पन्न हो जाती हैं; हमेशा मूल कच्चे टेक्स्ट पर ही एन्कोडिंग लागू करें।<script> को निष्पादन योग्य कोड के बजाय सादे टेक्स्ट के रूप में रेंडर करता है।