Özel karakterleri HTML varlık kodlarına dönüştürün veya varlık kodlarını düz metne geri çevirin.
Web sayfalarında ve içerik yönetim sistemlerinde (CMS) küçüktür (<), büyüktür (>), ampersand (&) ve tırnak işaretleri gibi özel karakterler; HTML sözdiziminde etiket ayracı olarak kabul edilir. Kullanıcı girdilerini veya veritabanından gelen metinleri sayfaya basarken bu karakterleri HTML varlıklarına (entities) dönüştürmemek; hem arayüzün bozulmasına hem de Siteler Arası Betik Çalıştırma (XSS) güvenlik açıklarına davetiye çıkarır. Bu araç, metinleri standart adlandırılmış veya onaltılık sayısal HTML varlıklarına dönüştürür ve çözer.
Örneğin bir blog yorum alanına girilen <script>alert('XSS Saldırısı & Güvenlik Açığı');</script> zararlı kod dizesini ele alalım. Araç tek bir tıklamayla bu metni <script>alert('XSS Saldırısı & Güvenlik Açığı');</script> formatına dönüştürür. Böylece tarayıcı bu kodu çalıştırılabilir bir betik olarak değil, ekranda zararsız düz bir metin olarak render eder. Tersine, dışarıdan kopyalanan karmaşık varlık dizileri de saniyeler içinde orijinal Türkçe karakterlerine geri dönüştürülebilir.
Tüm HTML varlık kodlama, kaçırma (escaping) ve çözme işlemleri tamamen tarayıcınızın yerel belleğinde gerçekleştirilir. Test ettiğiniz kullanıcı girdileri, kaynak kodlarınız veya güvenlik analizi metinleriniz hiçbir harici sunucuya iletilmez; gizliliğiniz korunur.
Kodlama: Karakter → Adlandırılmış Varlık (&isim;) veya Sayısal Varlık (&#kod;) | DOM createElement & textContent
Metin içerisindeki HTML özel karakterleri tespit edilir; W3C HTML5 varlık sözlüğündeki güvenli karşılıkları veya Unicode onaltılık kodlarıyla ikame edilir.