開發者工具 · HTML 實體轉義器
雙轉義 HTML：如何 &且<發生的情況及如何解決
· 工作原理
html 編碼 偵錯
&在頁面上意味著文字被轉義兩次，通常一次是透過模板轉義的，一次是手動轉義的。這篇文章解釋了所涉及的層、如何發現來源中的模式以及多少次解碼是安全的。
即時頁面上名為「Fish & Chips」的產品－具體的雙重轉義以及它如何通過審核
即時頁面上名為「Fish & Chips」的產品－具體的雙重轉義以及它如何通過審核。顯示 Fish & Chips 的頁面通常會收到已經轉義一次的文字，然後再次轉義。第二遍將第一個引用的前導 & 符號轉換為 &。
要驗證 html 雙重轉義，請建立名為 Fish 的產品，以便 CMS 編輯器在頁面標題中查看 &。在雙轉義診斷產生具體頁面的同時保留放大器晶片；確定 double escape 的位置以及如何消耗。未通過審查的有關它的觀察結果僅屬於 HTML 文字。
兩個都轉義的圖層 - 模板自動轉義加上手動轉義，或在儲存時轉義並在渲染時再次轉義
兩個都轉義的圖層 - 範本自動轉義加上手動轉義，或在儲存時轉義並在渲染時再次轉義。兩個邊界通常共享責任：儲存包含可供演示的文字，然後模板再次自動轉義它。另一條路徑在已經安全的渲染 API 之前手動轉義。
CMS 編輯器在頁面標題中看到 & 可以測試兩個層，這兩個層都透過在雙轉義診斷通過之前記錄轉義模板自動轉義。比較加上手動轉義或之後，並找到負責保存和轉義的解析器。這個 html 雙重轉義結果再次解釋了渲染而不是可執行上下文。
讀取簽章 — < '與朋友們，以及為什麼領先的 & 是答案
讀取簽章 — < '與朋友們，以及為什麼領先的 & 是答案。諸如 <, " 之類的簽章和'在仍類似於引用的文字之前顯示編碼的「&」符號。它們表示層，而不是新的實體類型。
在簡短的雙轉義診斷樣本中隔離讀取簽章放大器。顯示 lt amp 39 並作為字面來源，跟隨朋友以及為什麼到達其目的地，並將讀取領先 amp 的 API 命名為 the。對於 html 雙重轉義，告訴仍然是解析器綁定的證據。
工作範例：一次解碼雙重轉義字串 — 每一次顯示什麼以及何時停止
工作範例：一次解碼一個雙重轉義字串 — 每一次顯示什麼以及何時停止。 ToolAcre 僅解碼一次。 <第一次點擊後變成文字文字<；第二個明確傳遞變成 <。每個中間值對於診斷都是可見的。
將解碼 a 的工作範例視為邊界實驗。在頁面標題中看到 & 的 CMS 編輯器應保留雙重轉義字串一，執行一次雙重轉義診斷操作，並在更改每個通道顯示的內容之前一次逐個字元地檢查通道。關於以及何時停止的宣告就在此 HTML 層停止。
修復管道 — 在輸出時精確轉義一次，並儲存原始文字
修復管道 — 在輸出時精確轉義一次，並儲存原始文字。持久修復是儲存語義文字並在最終 HTML 輸出邊界進行編碼。將預轉義值標記為可信只會消除歧義，並可能在以後暴露原始標記。
使用無害的輸入而不是客戶材料來重現修復管道逃逸。在輸出時精確記錄一次，觀察時間並存儲，並對每個有意的雙逃逸診斷通過進行計數。 html 雙重轉義線索讓 CMS 編輯器可以查看頁面標題並評估原始文字和雙重轉義診斷證據，而無需猜測。
常見錯誤 - 解碼直到沒有任何變化，這會破壞有關實體的合法文字
常見錯誤 - 解碼直到沒有任何變化，這會破壞有關實體的合法文字。重複解碼直到值停止變更會破壞有關實體的合法寫入，並可能洩漏旨在作為文字的標記。計算架構層數而不是使用開放式迴圈。
在雙轉義診斷審查期間將常見錯誤解碼，直到沒有發生任何變化而導致損壞，並將有關實體的合法文字並排放置。然後，CMS 編輯者在頁面標題中查看 & 即可確定雙轉義診斷證據是否在轉換時或下游發生變化。將雙重轉義診斷證據的 html 雙重轉義結論保留在一般安全宣告之外。
這不包括什麼－清理使用者的豐富 HTML，這是一個不同的學科
這不包括什麼－清理使用者的豐富 HTML，這是一個不同的學科。刪除重複的轉義並不是豐富的 HTML 清理。如果使用者可以編寫標記，則允許清單清理程式和受限渲染表面可以解決不同的問題。
在執行雙重轉義診斷之前定義它不做什麼。將清理豐富 html 的內容儲存為控件，檢查使用者背後的程式碼點，並將不同的規則對應到下一個解釋器。這使得 CMS 編輯器在調查 html 雙重轉義的頁面標題中可以審核雙重轉義診斷證據。
重點：在邊緣轉義一次 — HTML 實體轉義器如何讓您一次解碼一次並查看每個中間結果
重點：在邊緣轉義一次 — HTML 實體轉義器如何讓您一次解碼一次並查看每個中間結果。此工具的一次性行為是有用的證據：觀察和分析變成&，然後判斷另一個解碼是否屬於已知層。不要自動“解碼直至乾淨”。
將外帶逃生裝置一次連接到可觀察的雙逃生裝置診斷輸出。保持單遍結果旁邊的邊緣，然後驗證 html 實體轉義器允許您進入解碼單遍的位置。 CMS 編輯器現在可以在頁面標題中查看 & 並作為狹窄的 html 雙重轉義結果進行審查。本文背後的實際決定是具體的：&在頁面上意味著文字被轉義兩次，通常一次是透過模板轉義的，一次是手動轉義的。這篇文章解釋了所涉及的層、如何發現來源中的模式以及多少次解碼是安全的。讀者操作同樣具體：連結到 HTML 實體轉義器並示範解碼 & 實體。採樣兩次，顯示中間文字和最終文字。