طريقة استخدام الأداة تنفذ هذه الصفحة عملية ثابتة واحدة. استخدم مساحة العمل المرتبطة للعمليات الأخرى.
المدخلات: النص. تهريب النص HTML.
تبدأ حقول الإدخال فارغة. لا يملؤها المثال إلا عند اختيار تحميله. يمسح زر المسح المدخلات والنتائج الحالية.
آلية العمل تحوّل العمليات النص دون تنفيذه. طابق الناتج مع سياق وجهته بدقة. تهريب HTML/XML ليس تطهيرًا للمستند؛ اقتباس CSV لا يعطّل الصيغ؛ قيم SQL الحرفية لا تغني عن الاستعلامات ذات المعاملات.
يستخدم Base64 النص القياسي المكتمل الحشو بلا مسافات ويفك UTF-8 الصالح فقط. يرمّز وضع URL مكوّنًا واحدًا لا عنوانًا كاملًا؛ يبقى + علامة جمع عند الفك ولا يتحول إلى مسافة.
يعالج HTML خمسة محارف ترميز ويفك المراجع المنتهية بفاصلة منقوطة مرة واحدة. يقبل XML المراجع المعرّفة مسبقًا والرقمية الصالحة وفق XML 1.0 فقط، دون DTD أو كيانات مخصصة أو شبكة. يستخدم JSON سلسلة كاملة باقتباس مزدوج ويرفض البدائل غير المزدوجة. لا يجعل هذا المحتوى العشوائي آمنًا داخل عنصر script في HTML.
يقبل JavaScript سلسلة مقتبسة في الوضع الصارم، لا قوالب أو ثمانيًا قديمًا أو تعبيرات. يقبل Java السلاسل العادية والتهريب القياسي/الثماني لكنه يرفض تهريب Unicode على مستوى المصدر؛ استخدم Unicode فعليًا. يدعم C# العادي التهريب القياسي وx وu وU؛ وتستخدم الصيغة الحرفية @"..." واقتباسات مضاعفة. لا استيفاء أو سلاسل خام أو كتل نصية أو تنفيذ.
يعالج CSV حقلًا واحدًا لا صفًا أو ملفًا ويحفظ الأسطر الجديدة. يضاعف SQL الفواصل العليا ويحفظ الشرطات العكسية: يتطلب PostgreSQL إعداد standard_conforming_strings=on (دون سلاسل E- أوU&- أو الدولار)؛ يقبل SQLite قيمًا نصية حرفية؛ يستخدم SQL Server قيم Unicode ببادئة N. ليست معرّفات SQL أو تعليمات أو دفاعًا ضد الحقن.
النطاق والحدود الحد 100000 وحدة UTF-16 للمدخل و100000 بايت UTF-8 مستورد و1000000 وحدة للناتج. يلغي مؤقت 5000 ms العامل وفق جدولة المتصفح. تُرفض المدخلات المعيبة؛ هذه مجموعات نصية محددة وليست مترجمات برمجية.
التهريب يعتمد على السياق. استخدم معاملات برنامج تشغيل قاعدة البيانات لـSQL ومرمّزًا مناسبًا لكل سياق إدراج. المسودة المحلية نص غير مشفر واختياري؛ المسح لا يحذفها.
تبدأ حقول الإدخال فارغة. لا يملؤها المثال إلا عند اختيار تحميله. يمسح زر المسح المدخلات والنتائج الحالية.
ترميز النص وتهريبه
فعّل JavaScript لاستخدام الأداة. تظل الأمثلة والحدود متاحة للقراءة. 