خصوصی علامات کو محفوظ HTML اینٹیٹیز میں تبدیل کریں تاکہ XSS حملوں سے بچا جا سکے۔
تُعد الرموز الخاصة في لغة HTML (مثل علامات الأصغر والأكبر وعلامة العطف والاقتباس) محارف محجوزة يعتمد عليها براؤزر لتفسير بنية الوسوم البرمجية. يؤدي إدراج هذه الرموز كمدخلات نصية غير پروسیسنگ إلى تشويه بنية الصفحة أو فتح ثغرات أمنية خطيرة كحقن النصوص البرمجية عبر المواقع (Cross-Site Scripting - XSS). يقوم هذا المحول التقني بترميز وفك ترميز كيانات HTML (HTML Entities) بالصيغتين الاسمية والرقمية بدقة وأمان تام.
تستبدل الأداة المحارف الحساسة بكياناتها الآمنة المعيارية؛ فتحول علامة < إلى الكيان المسمى < أو الرقمي <، وعلامة > إلى >، وعلامة & إلى &، وعلامات الاقتباس المزدوجة والمفردة إلى " و '. على سبيل المثال، عند إدخال كود حقن خبيث مثل <script>alert(1)</script>، تحوله الأداة فورياً إلى <script>alert(1)</script> ليُعرض كنص بريء على الشاشة دون أن ينفذه محرك براؤزر إطلاقاً.
يدعم المحرك كافة الرموز الرياضية، والأحرف اليونانية، والرموز التعبيرية، والكيانات العشرية والست عشرية، مع توفير تحويل فوري ثنائي الاتجاه بالكامل داخل براؤزر دون إرسال نصوصك لأي جهة خارجية.
الترميز: [ <, >, &, ", ' ] ➔ [ <, >, &, ", ' ] ؛ فك الترميز: [ &name;, &#NN;, &#xHH; ] ➔ الحرف الأصلي
تُستبدل المحارف المحجوزة بكياناتها الاسمية أو الرقمية المعيارية، مما يعطل قدرة براؤزر على تفسيرها كأكواد تنفيذية مع الحفاظ على مظهرها المرئي.