Eintitis HTML ar a bhfuil cóid speisialta ann a léiríonn na carachtair a bheadh léirithe mar dhréachta ar dhóigh eile, nó atá deacair a bhualadh. Tosú le & agus deireadh le ; a bhíonn orthu.
Bíonn brí speisialta ag ceithre charachtair i HTML agus caithfear iad a scríobh mar eintitis nuair a bhíonn tú i gceist iad a úsáid go litriúil:
< → < (less-than — otherwise starts a tag)
> → > (greater-than)
& → & (ampersand — otherwise starts an entity)
" → " (inside attribute values)
<!-- ❌ the browser tries to parse <div> as a tag -->
<p>Use the <div> element</p>
<!-- ✅ shows the literal text "Use the <div> element" -->
<p>Use the <div> element</p>
Sín an bunús ar dhídchosaint XSS freisin: nuair a thaispeánann tú téacs a ghineadh an t-úsáideoir, má dhéanann tú <, >, & a bhréagáint, cuireann sé bac ar an brabhsálaí ó eascadh a dhéanamh ar thagairt <script> bhréige. Bíonn an default ag frameworks (React, Vue) ar a bhreacadh sin ar an adhbhar sin.
non-breaking space (keeps words together, no line break)
© © ® ® ™ ™
— — – – … …
× × ÷ ÷
© © by decimal code © © by hex code
<meta charset="UTF-8" />
<p>© 2024 — café résumé 日本語</p> <!-- with UTF-8 you can type these directly -->
Trí UTF-8 charset is féidir leat an chuid is mó de na siombailí agus na carachtair aiceanta a scríobh go litriúil; bíonn eintitis ag teastáil den chuid is mó do na carachtair fhorghlactha dhréachta (<, >, &, ") agus ansin.
Ligean do eintitis duit carachtair fhorghlactha a thaispeáint mar théacs agus bíonn siad ríthábhachtach maidir le dídchosaint XSS nuair a bhíonn tú ag socrú inneachair nach bhfuil muinín agat uirthi.
Trí UTF-8 is annamh a bhíonn siad de dhíth ort do shiombailí, ach is riachtanach an fhréagairt cheart ar <, >, & gach uair a d'fhéadfadh go mbeadh mearbhall ar théacs nocht a thugtar ar dhréachta.