HTML என்டிட்டி என்கோடர் & டிகோடர்

எழுத்துக் குறிப்பீடு (character reference) என்பது ஒரு எழுத்தை ASCII எழுத்துகளை மட்டும் பயன்படுத்தி எழுதும் முறை. எண் குறிப்பீடுகள் எந்த Unicode குறியீட்டுப் புள்ளிக்கும் வேலை செய்யும்; தசம வடிவில் (é) அல்லது பதினாறும வடிவில் (é) எழுதலாம். பெயர் குறிப்பீடுகள் நினைவில் வைக்க எளிது: HTML 4 இல் 252 வரையறுக்கப்பட்டன. அவை é போன்ற Latin-1 எழுத்துகள், கிரேக்க எழுத்துகள், கணிதக் குறியீடுகள், —, … போன்ற அச்சுக்கலைக் குறிகளை உள்ளடக்கும். விந்தையாக ' அவற்றில் இல்லை; அது XML இலிருந்து வந்தது, HTML5 இல்தான் HTML இல் செல்லுபடியானது.

HTML5 பெயர் குறிப்பீடுகளின் பட்டியலை 2,231 ஆக விரிவாக்கி, MathML entity தொகுப்பையும் சேர்த்தது; அதனால் ✓, ★, ≂̸ போன்ற பெயர்கள் இப்போதைய எல்லா உலாவிகளிலும் வேலை செய்கின்றன. இந்த எண்ணிக்கையில் &amp, &copy போன்ற முடிவு அரைப்புள்ளி இல்லாத பழைய எழுத்து வடிவங்களும் அடங்கும்; இவற்றை பார்சர்கள் இணக்கத்துக்காக ஏற்கும், ஆனால் நீங்கள் எழுதக்கூடாது. இங்குள்ள என்கோடர் பரவலாக ஆதரிக்கப்படும் HTML 4 பெயர்களையும் ' ஐயும் உருவாக்கும்; மற்றவற்றுக்கு எண் குறிப்பீட்டைப் பயன்படுத்தும். டிகோடர் உரையை உலாவியின் சொந்த பார்சருக்கு அனுப்புவதால் 2,231 பெயர்கள் அனைத்தையும் புரிந்துகொள்ளும்.

Only & < > " ' என்பது அன்றாடப் பயன்பாட்டுக்கான அமைப்பு: உரை முனையை அல்லது மேற்கோளிட்ட attribute ஐ முடித்துவிடக்கூடிய ஐந்து எழுத்துகளை escape செய்யும். பக்கத்தில் குறியீட்டு மாதிரியைக் காட்டவும், பயனர் உரையை HTML இல் பாதுகாப்பாக வைக்கவும் இது போதும். Also every non-ASCII character é, € மற்றும் emoji ஆகியவற்றையும் குறிப்பீடுகளாக மாற்றும்; UTF-8 ஐ கொண்டு செல்ல முடியாத அரிய சூழல்களுக்கு (சில பழைய மின்னஞ்சல் வார்ப்புருக்கள், என்கோடிங்கைச் சிதைக்கும் அமைப்புகள்) இது பயன்படும். Named, Decimal, Hex ஆகியவை குறிப்பீடு எழுதப்படும் விதத்தை மட்டுமே மாற்றும்; மூன்றும் ஒரே எழுத்தாக டிகோட் ஆகும். UTF-8 ஆகச் சேமித்த பக்கத்தில் உச்சரிப்பு எழுத்துகளுக்கு entity தேவையில்லை.

Escape செய்வது HTML சூழலை மட்டுமே பாதுகாக்கும், வேறொன்றையும் அல்ல. script தொகுதி, onclick போன்ற inline event handler, style attribute, அல்லது javascript: என்று தொடங்கக்கூடிய href ஆகியவற்றில் செருகப்படும் உரைக்கு வேறு கையாளுதல் தேவை; அங்கு entity குறியாக்கம் மட்டும் cross-site scripting ஐத் தடுக்காது. React போன்ற ஃப்ரேம்வொர்க்குகள் இயல்பாகவே உரையை escape செய்வதால், நவீன செயலிகளில் இரட்டை escape பிழையே அதிகம்: ஆம்பர்சாண்ட் இருக்க வேண்டிய இடத்தில் பயனர்கள் & ஐப் பார்ப்பார்கள். டேக்குகளை முழுவதும் நீக்க HTML to TXT மூலம் மாற்றுங்கள்; URL க்குள் escape செய்ய URL Encode & Decode ஐப் பயன்படுத்துங்கள்.