Інструменти розробника · HTML WYSIWYG редакція
З DOM до Markup: Як внутрішня обробка ХМЛ у формі HTML Ви отримаєте
· Як працює
Опубліковано ToolAcre · Редакція журналу
українська Українська розробник-workflow
Скаргає правила браузерів, які слідують при повороті DOM дерево назад в HTML string, від escaping і суб'єктів до неїдних елементів і цитати атрибутів, і чому вихід редактора виглядає таким чином, що це робить.
Чому <br> Повернутися назад <br /> в цьому санітарії
Фрагмент джерела, що містить `<br>` листя цього дезінфікатора як `<br />`Цей результат не є доказом того, що кожен браузер послідовно використовує HTML з вії. Це свідомий вибір ToolAcre’ стрункий рецензент, гілка якого випромінює простір та вішалка для дозволених елементів брів та хр.
Відмінність запобігає поширенню помилкових пояснень. Візуальна поверхня прочитана через внутрішню ХТМЛ, але кодом програми є скопійоване джерело. Які користувачі отримують відображення як браузер DOM рядок і ToolAcreВузькі вихідні конвенції, включаючи псевдоніми, фільтровані атрибути та збалансовані теги.
Tokenising in, дозволити перезаписувати — це не локалізація веб-переглядача
Символи сканування токенізатора без побудови DOM вузли або виклик DOMParser. Визначено текст, коментарі, декларації, початок тегів, кінцеві теги та сиро-текстові елементи. Санітизація ітератизує, що плоска послідовність, зберігаючи допущені структури, незважаючи на звичайні невідомі обгортання та пригнічує небезпечні контейнери з їх вмістом.
Отже, не збережено оригінальне написання. Змішані топоніми стають нижчими; б стає міцним, я стає ем, страйком і дель стають s, і стає u. Вихід регенерується з прийнятих токени, а не повертається як оригінальний підрядок, тому форматування джерела і непідтримувані деталі зникнуть за проектом.
Під час нормалізації відомих суб’єктів
Текст є суб'єктом господарювання, які вперше і знову втекли. Амперс `&`, менш ніж та більш-танові ознаки стають `<` і `>`, заборонені контрольні символи ваніш. Зареєструватися `&` стабільний через повторне переходить замість перевороту `&amp;`.
Атрибутові значення слідувати строгому шляху втечу, який також котирування подвійних котирування, одиночні лапки, кутові кронштейни та ампери. Відомі суб'єкти декодовані до прийнятих атрибутів. Випробувано, що процес не обіцяє збереження кожного автора суб’єкта, що засвідчує такі як імена суперечок нумеричної посилання.
Неймовірні елементи і збалансовані теги закривання в користувальницькому рецензуванні
Допускається і класифікується як недійсна в вихідному комплекті. Вони ніколи не отримують закривання тегів. Для невидимих допускаються елементи, а також відкриті стеки записів. Перехресний закритий такий, як сильний навколо ем викликає внутрішні елементи, щоб закрити спочатку, виготовляючи збалансований розміток, а не зберігаючи неправильне замовлення.
Незакриті елементи закриваються в кінці, при цьому ігноруються мітки закривання. Ця політика рецензента, не повна реалізація браузера HTML5 відновлення помилок. Саме джерело попереджає про диференціали парсера, тому вихід не повинен бути на ринку як універсальний самохідний деніфікатор.
Атрибути припускають і процитовані; початкове замовлення не є договором
Немає вихідних атрибутів атрибутів. Публікації та заголовки не допускаються; посилання дають можливість href і title; абревіатури дають назву; котирування дозволяють цитувати; замовлені списки дозволяють розпочати і типувати. Кожне вказане значення є подвійним, а також прийняти посилання `rel="noopener noreferrer nofollow"`.
Атрибутове замовлення слід прийнятих токени і додано поле rel, але спираючись на замовлення буде крихким. Значення залишків у дозволених іменах та значеннях. Небезпечний href або цитувати схеми відмовляються, і невідомі атрибути генерують причини видалення замість тих, хто стає частиною опублікованого розмітки.
Ведуться роботи: круглий стриптиз через ToolAcreСатифікатор ’
Про нас `<B class="loud">A & B<br></B><a href="javascript:alert(1)">open</a>`. Клас знімається, B карти на сильний, існуючий амперанд залишається одним втечу амперанд, br стає самозакритим, а небезпечне посилання втрачає своє захоплення при збереженні видимого посилання тексту.
Ми можемо самі зателефонувати одержувачу і узгодити зручний час і місце вручення квітів. Він залишає вміст в режимі реального часу і зберігає текст до. Форматування – читабельність, що передається вже перезаписаний вихід; це не другий аналіз безпеки і не відновлює білий простір, який раніше нормалізується.
Що це не криється — браузер, XML або XHTML послідовність
Дана стаття не описує гарантії послідовності веб-переглядача, XMLSerializer, XHTML Синтаксис або додаткові HTML Правила закривання тегів в цілому. Документи, що зберігаються в цьому репозиторію. Клейми про ` ` особливо вдається, тому що локальний стіл суб’єкта господарювання не є загальним послідовником браузера, визначає визнані посилання.
Попереднє перегляд конструктора засвідчує ще раз і обмотує фрагмент у повному освітленому документі. Зареєструватися HTML повертає фрагмент; Завантажити HTML повертає цей документ. Ті, які навмисно відрізняються артефактами. Ознайомтеся з міткою дії, перш ніж припускати завантажений файл, є ідентифікованим для копіювання джерела.
Похід: послідовник послідовний, ваш вхід не був — підсумовує, як передбачити вихід редактора і як ToolAcreР HTML WYSIWYG редактор показує, що веб-переглядач насправді виробляє
Вирок ToolAcre за наступними його етапами: токенізувати рядок, декодувати підтримувані особи, застосувати елемент псевдоніми та припуски, перевірити URL-адреси, баланс прийнятих тегів, втечу вихід і необов'язково досить друкувати його. Ця послідовність пояснює фактичний результат більш точно, ніж говоріння внутрішньогоHTML просто зберігає або послідовно визначає джерело автора.
Використовуйте вихідний режим, щоб спостерігати перезапис з невеликою фіксацією перед обробкою довгого проекту. Відмовляється від документів вище 500,000 символи, тому негабаритний вхід не заморожує вкладки. Зберігайте власні місця призначення HTML політика відокремлена від навмисно компактного підмножини редактора.