HTML entities ni msimbo maalum unaowakilisha herufi ambazo vinginevyo zingetafsiriwa kama markup, au ambazo ni ngumu kuandika. Huanza na & na kuishia na ;.
Herufi nne zina maana maalum katika HTML na lazima ziandikwe kama entities wakati unakusudia maana halisi:
< → < (less-than — otherwise starts a tag)
> → > (greater-than)
& → & (ampersand — otherwise starts an entity)
" → " (inside attribute values)
<!-- ❌ the browser tries to parse <div> as a tag -->
<p>Use the <div> element</p>
<!-- ✅ shows the literal text "Use the <div> element" -->
<p>Use the <div> element</p>
Hii pia ni msingi wa ulinzi wa XSS: wakati unaonyesha maandishi yaliyotengenezwa na mtumiaji, kuachwa <, >, & kunazuia kivinjari kutoka kufanya kazi ya injected <script> tags. Frameworks (React, Vue) zinakuachwa kwa chaguo-msingi kwa sababu hii.
non-breaking space (keeps words together, no line break)
© © ® ® ™ ™
— — – – … …
× × ÷ ÷
© © by decimal code © © by hex code
<meta charset="UTF-8" />
<p>© 2024 — café résumé 日本語</p> <!-- with UTF-8 you can type these directly -->
Ukiwa na UTF-8 charset unaweza kuandika alama nyingi na herufi zenye aksenti kwa moja kwa moja; entities basi hutakiwa kwa asili kwa zilizokamatia herufi za markup (<, >, &, ") na .
Entities hukuruhusu kuonyesha herufi zilizokamatia kama maandishi na ni muhimu kwa kuzuia XSS wakati wa kuonyesha maudhui yasiyo na kuaminika.
Ukiwa na UTF-8 mara chache unahitaji kuziwa kwa alama, lakini kuachwa kwa usahihi kwa <, >, & ni muhimu lolote wakati maandishi yenye kuchimba yanaweza kukamatwa kama markup.
Maktaba ya maswali ya mahojiano ya IT yenye majibu ya kina — kutoka Junior hadi Senior.
Changia