开发者工具 · HTML 实体转义器
双转义 HTML：如何 &且<发生的情况以及如何解决
· 工作原理
html 编码 调试
&在页面上意味着文本被转义两次，通常一次是通过模板转义的，一次是手动转义的。这篇文章解释了所涉及的层、如何发现源中的模式以及多少次解码是安全的。
实时页面上名为“Fish & Chips”的产品——具体的双重转义以及它如何通过审核
实时页面上名为“Fish & Chips”的产品——具体的双重转义以及它如何通过审核。显示 Fish & Chips 的页面通常会收到已经转义一次的文本，然后再次转义。第二遍将第一个引用的前导 & 符号转换为 &。
要验证 html 双重转义，请构建名为 Fish 的产品，以便 CMS 编辑器在页面标题中查看 &。在双转义诊断产生具体页面的同时保留放大器芯片；确定 double escape 的位置以及如何消耗。未通过审查的有关它的观察结果仅属于 HTML 文本。
两个都转义的层 - 模板自动转义加上手动转义，或者在保存时转义并在渲染时再次转义
两个都转义的层 - 模板自动转义加上手动转义，或者在保存时转义并在渲染时再次转义。两个边界通常共享责任：存储包含可供演示的文本，然后模板再次自动转义它。另一条路径在已经安全的渲染 API 之前手动转义。
CMS 编辑器在页面标题中看到 & 可以测试两个层，这两个层都通过在双转义诊断通过之前记录转义模板自动转义。比较加上手动转义或之后，并找到负责保存和转义的解析器。这个 html 双重转义结果再次解释了渲染而不是可执行上下文。
读取签名 — < '和朋友们，以及为什么领先的 & 就是答案
读取签名 — < '和朋友们，以及为什么领先的 & 就是答案。诸如 <, " 之类的签名和'在仍然类似于引用的文本之前显示编码的“&”符号。它们表示层，而不是新的实体类型。
在简短的双转义诊断样本中隔离读取签名放大器。显示 lt amp 39 并作为字面来源，跟随朋友以及为什么到达其目的地，并将读取领先 amp 的 API 命名为 the。对于 html 双重转义，告诉仍然是解析器绑定的证据。
工作示例：一次一次解码双重转义字符串 — 每一次显示什么以及何时停止
工作示例：一次解码一个双重转义字符串 — 每一次显示什么以及何时停止。 ToolAcre 仅解码一次。 <第一次点击后变为文字文本<；第二个显式传递变成 <。每个中间值对于诊断都是可见的。
将解码 a 的工作示例视为边界实验。在页面标题中看到 & 的 CMS 编辑器应保留双重转义字符串一，执行一次双重转义诊断操作，并在更改每个通道显示的内容之前一次逐个字符地检查通道。关于以及何时停止的声明就在此 HTML 层停止。
修复管道 — 在输出时精确转义一次，并存储原始文本
修复管道 — 在输出时精确转义一次，并存储原始文本。持久修复是存储语义文本并在最终 HTML 输出边界进行编码。将预转义值标记为可信只会消除歧义，并可能在以后暴露原始标记。
使用无害的输入而不是客户材料来重现修复管道逃逸。在输出时精确记录一次，观察时间并存储，并对每个有意的双逃逸诊断通过进行计数。 html 双重转义线索让 CMS 编辑器可以查看页面标题并评估原始文本和双重转义诊断证据，而无需猜测。
常见错误 - 解码直到没有任何变化，这会破坏有关实体的合法文本
常见错误 - 解码直到没有任何变化，这会破坏有关实体的合法文本。重复解码直到值停止更改会破坏有关实体的合法写入，并可能会泄露旨在作为文本的标记。计算架构层数而不是使用开放式循环。
在双转义诊断审查期间将常见错误解码，直到没有发生任何变化而损坏，并将有关实体的合法文本并排放置。然后，CMS 编辑者在页面标题中查看 & 即可确定双转义诊断证据是否在转换时或下游发生变化。将有关双重转义诊断证据的 html 双重转义结论保留在一般安全声明之外。
这不包括什么——清理用户的丰富 HTML，这是一个不同的学科
这不包括什么——清理用户的丰富 HTML，这是一个不同的学科。删除重复的转义并不是丰富的 HTML 清理。如果用户可以编写标记，则允许列表清理程序和受限渲染表面可以解决不同的问题。
在运行双重转义诊断之前定义它不做什么。将清理丰富 html 的内容保存为控件，检查用户背后的代码点，并将不同的规则映射到下一个解释器。这使得 CMS 编辑器在调查 html 双重转义的页面标题中可以审核双重转义诊断证据。
要点：在边缘转义一次 — HTML 实体转义器如何让您一次解码一次并查看每个中间结果
要点：在边缘转义一次 — HTML 实体转义器如何让您一次解码一次并查看每个中间结果。该工具的一次性行为是有用的证据：观察和分析变成&，然后判断另一个解码是否属于已知层。不要自动“解码直至干净”。
将外卖逃生装置一次连接到可观察的双逃生装置诊断输出。保持单遍结果旁边的边缘，然后验证 html 实体转义器允许您进入解码单遍的位置。 CMS 编辑器现在可以在页面标题中查看 & 并作为狭窄的 html 双重转义结果进行审查。本文背后的实际决定是具体的：&在页面上意味着文本被转义两次，通常一次是通过模板转义的，一次是手动转义的。这篇文章解释了所涉及的层、如何发现源中的模式以及多少次解码是安全的。读者操作同样具体：链接到 HTML 实体转义器并演示解码 & 实体。采样两次，显示中间文本和最终文本。