Kodowanie/Dekodowanie HTML

---

Czym jest narzędzie HTML Escape/Unescape?

HTML Escaping to proces konwersji znaków specjalnych na odpowiadające im encje HTML, aby były wyświetlane jako tekst w przeglądarce, zamiast być interpretowane jako kod HTML.

HTML Unescaping odwraca ten proces.

---

Dlaczego warto używać HTML Escape/Unescape?

1. Bezpieczeństwo (ochrona przed XSS)
   Escape chroni przed atakami Cross-Site Scripting (XSS).
2. Bezpieczne wyświetlanie znaków specjalnych
   Znaki takie jak <, >, & i " mają specjalne znaczenie w HTML.
3. Integralność danych
   Escape zapewnia, że przykłady kodu lub dane formularzy nie zostaną uszkodzone przez wbudowane tagi.

---

Jak to działa?

Character	Escaped Entity
<	&lt;
>	&gt;
&	&amp;
"	&quot;
'	&#39;

Przykład:

original: 
<script>alert("Hi")</script>

escaped:
&lt;script&gt;alert(&quot;Hi&quot;)&lt;/script&gt;

Unescape odwraca proces.