Alat pembangun · HTML entiti escaper
Masalah ': mengapa entiti apostrof gagal dalam HTML yang lebih lama
· Latar belakang
html pengekodan keserasian
' ialah salah satu daripada lima entiti pratakrif XML tetapi tidak hadir daripada HTML 4, jadi pelayar yang lebih lama dan beberapa klien e-mel mencetaknya secara literal. Siaran ini menerangkan perpecahan, apabila HTML akhirnya menerima pakainya dan mengapa ' kekal sebagai pilihan yang selamat.
Apostrof yang muncul sebagai ' dalam surat berita — kegagalan rendering konkrit dan puncanya
Apostrof yang muncul sebagai ' dalam surat berita — kegagalan rendering konkrit dan puncanya. Beberapa pelanggan berorientasikan HTML yang lebih lama memaparkan ' secara literal kerana nama itu tidak disokong secara universal dalam pemprosesan HTML warisan. Gejala keserasian ialah teks sumber yang boleh dilihat dan bukannya apostrof.
Untuk mengesahkan ' tidak berfungsi html, bina tanda kutip yang ditunjukkan untuk pembangun yang melihat ' dipaparkan secara literal dalam klien e-mel atau pelayar warisan. Kekalkan sebagai apos dalam manakala kemudahalihan apostrof menghasilkan surat berita yang konkrit; mengenal pasti di mana kegagalan rendering dan ia digunakan. Pemerhatian tentang sebab tergolong dalam teks HTML sahaja.
Lima entiti pratakrif XML — mengapa ' diperlukan dalam sintaks atribut XML
Lima entiti pratakrif XML — mengapa ' diperlukan dalam sintaks atribut XML. XML mentakrifkan apos antara nama asasnya, yang menjadikannya semula jadi dalam XML nilai atribut yang dibatasi oleh apostrof. Fakta itu tidak menjamin tingkah laku yang sama pada pengguna HTML yang lebih tua.
Pembangun yang melihat ' diberikan secara literal dalam klien e-mel atau pelayar lama boleh menguji xml s five yang dipratakrifkan dengan merekodkan entiti mengapa apos sebelum pas mudah alih apostrof. Bandingkan yang diperlukan dalam atribut xml selepas itu dan cari penghurai yang bertanggungjawab untuk sintaks. Hasil html ' tidak berfungsi ini menerangkan bukti mudah alih apostrof, bukan konteks boleh laku.
Senarai HTML 4.01 — " ya, ' tidak, dan alasan pada masa itu
Senarai HTML 4.01 — " ya, ' tidak, dan alasan pada masa itu. Jadual ToolAcre semasa mengecam apos pada penyahkod, tetapi penapis pengekodnya yang membalikkan pemetaan dengan sengaja. Apostrof dipancarkan sebagai ' dalam setiap mod pengekodan.
Asingkan html 4 01 s dalam sampel mudah alih apostrof pendek. Tunjukkan senarai quot ya apos sebagai sumber literal, ikuti tidak dan alasan ke destinasinya, dan namakan bacaan API pada masa itu. Untuk html tidak berfungsi, bukti mudah alih apostrof kekal sebagai bukti terikat penghurai.
Jambatan ringkas XHTML — tempat ' berfungsi kerana dokumen itu XML
Jambatan ringkas XHTML — tempat ' berfungsi kerana dokumen itu XML. XHTML menggunakan XML peraturan penghuraian apabila sebenarnya disajikan sebagai XML. Fail sahaja ditulis dengan sintaks yang kelihatan XHTML tetapi dihuraikan sebagai teks/html masih mengikut tingkah laku HTML, termasuk perbezaan keserasian pelanggan.
Anggap jambatan ringkas xhtml sebagai percubaan sempadan. Pembangun yang melihat ' diberikan secara literal dalam klien e-mel atau pelayar warisan harus mengekalkan tempat apos berfungsi kerana, melaksanakan satu operasi mudah alih tanda kutip dan memeriksa dokumen itu ialah aksara xml mengikut aksara sebelum menukar bukti mudah alih apostrof. Tuntutan tentang bukti mudah alih apostrof terhenti pada lapisan HTML ini.
HTML semasa mengenali '; ToolAcre masih mengeluarkan ' untuk mudah alih warisan yang lebih luas
HTML semasa mengenali '; ToolAcre masih mengeluarkan ' untuk mudah alih warisan yang lebih luas. HTML moden mengenali ', dan penyahkod membuktikan kedua-dua ' dan ' mengembalikan apostrof ASCII yang sama. Kebimbangan mudah alih kekal relevan untuk pelanggan yang diarkibkan dan enjin e-mel yang terhad.
Menghasilkan semula html semasa mengiktiraf apos dengan input yang tidak berbahaya dan bukannya bahan pelanggan. Rakam alat masih mengeluarkan 39, amati untuk kemudahalihan warisan yang lebih luas dan kira setiap pas mudah alih apostrof yang disengajakan. Jejak html 'tidak berfungsi itu membolehkan pembangun yang melihat' dipaparkan secara literal dalam klien e-mel atau pelayar warisan menilai bukti mudah alih apostrof dan bukti mudah alih apostrof tanpa meneka.
Contoh yang berjaya: melepaskan rentetan dengan petikan untuk HTML dan untuk XML — ' sebagai jawapan mudah alih
Contoh yang berjaya: melepaskan rentetan dengan petikan untuk HTML dan untuk XML — ' sebagai jawapan mudah alih. Untuk input petikan literal ASCII Tom dalam "Tom's", pelepasan aksara menghasilkan Tom's. Menyahkod sama ada Tom atau Tom mengembalikan watak apostrof biasa yang sama.
Contoh tempat kerja pelepasan aksara a, rentetan dengan petikan untuk, dan html dan untuk xml bersebelahan semasa semakan mudah alih apostrof. Pembangun yang melihat ' dipaparkan secara literal dalam klien e-mel atau pelayar warisan kemudiannya boleh memutuskan sama ada 39 sebagai mudah alih berubah pada penukaran atau hiliran. Simpan kesimpulan html ' tidak berfungsi tentang jawapan daripada tuntutan keselamatan generik.
Perkara ini tidak meliputi — enjin pemaparan klien e-mel secara terperinci
Perkara ini tidak meliputi — enjin pemaparan klien e-mel secara terperinci. Enjin e-mel pelanggan berbeza-beza dan tidak dikatalogkan di sini. Menguji matriks pelanggan sebenar tetap diperlukan apabila perisian pemaparan lama adalah keperluan produk.
Tentukan perkara yang tidak dilakukan sebelum menjalankan mudah alih apostrof. Simpan pemaparan klien e-mel muka depan sebagai kawalan, periksa titik kod di belakang enjin secara terperinci dan petakan bukti mudah alih tanda kutip kepada jurubahasa seterusnya. Ini menjadikan bukti mudah alih tanda kutip boleh diaudit untuk pembangun yang melihat 'diberikan secara literal dalam klien e-mel atau pelayar warisan yang menyiasat' html tidak berfungsi.
Bawa pulang: lebih suka ' apabila kemudahalihan penting — cara penyahkod entiti HTML membaca kedua-dua borang kembali ke apostrof biasa
Bawa pulang: lebih suka ' apabila kemudahalihan penting — cara penyahkod entiti HTML membaca kedua-dua borang kembali ke apostrof biasa. Lebih suka ' apabila HTML mudah alih penting, sepadan dengan output ToolAcre. Pilihannya adalah perwakilan; ia tidak menjadikan atribut, skrip atau ungkapan SQL selamat dengan sendirinya.
Sambung bawa pulang lebih suka 39 apabila kepada keluaran mudah alih apostrof yang boleh diperhatikan. Pastikan kemudahalihan penting bagaimana di sebelah hasil satu laluan, kemudian sahkan tempat html entity escaper s enters decoder membaca kedua-dua borang. Pembangun yang melihat ' diberikan secara literal dalam klien e-mel atau pelayar warisan kini boleh menyemak kembali ke biasa sebagai pencarian html ' tidak berfungsi. Keputusan praktikal di sebalik artikel ini adalah khusus: ' ialah salah satu daripada lima entiti pratakrif XML tetapi tidak hadir dalam HTML 4, jadi pelayar lama dan beberapa klien e-mel mencetaknya secara literal. Siaran ini menerangkan perpecahan, apabila HTML akhirnya menerima pakainya dan mengapa ' kekal sebagai pilihan yang selamat. Tindakan pembaca adalah sama konkrit: Pautan ke HTML entiti escaper dan menunjukkan penyahkodan ' dan ' kepada aksara yang sama, dengan penunjuk ke halaman alat untuk mengetahui cara ia melepaskan petikan.