متن افادیت

100% آن ڈیوائس • فائلیں آپ کے براؤزر کو کبھی نہیں چھوڑتی ہیں۔

ایچ ٹی ایم ایل اینٹیٹی انکوڈر اور ڈیکوڈر

Q: When do I actually need to encode entities?

When you want markup to be displayed as text rather than rendered — code examples in documentation, or a snippet pasted into a field that renders HTML. Ordinary prose in a UTF-8 page does not need encoding.

Q: Does encoding protect against XSS?

Not on its own. Correct, context-aware output escaping on the server is what prevents injection. Entity encoding here is for display, and should not be treated as a security control.

Q: Why does decoding leave &lt; behind?

The string was double-encoded. Run decode a second time on the result to get back to the original characters.

Q: کن حروف کو انکوڈ کیا جاتا ہے؟

خصوصی HTML حروف جیسے , &, ", '، اور توسیع شدہ یونیکوڈ علامتیں۔

Q: ضابطہ کشائی کیوں چھوڑتی ہے < پیچھے

اسٹرنگ کو ڈبل انکوڈ کیا گیا تھا۔ اصل حروف پر واپس جانے کے لیے نتیجہ پر دوسری بار ڈی کوڈ چلائیں۔

متن کو HTML اداروں میں انکوڈ کریں یا اداروں کو دوبارہ پڑھنے کے قابل حروف میں ڈی کوڈ کریں۔ انکوڈنگ وہ چیز ہے جو آپ کو براؤزر کو اس پر عمل کرنے کی بجائے کسی صفحہ پر بطور متن ظاہر کرنے دیتا ہے، اور ڈی کوڈنگ ایک فرار شدہ تار کو تبدیل کر دیتی ہے جسے آپ واپس پڑھ سکتے ہیں۔

Raw HTML Markup / Text

Safe Output

یہ کیسے کام کرتا ہے۔

1
ایک سمت منتخب کریں: سادہ متن کو اداروں میں انکوڈ کریں، یا اداروں کو دوبارہ حروف میں ڈی کوڈ کریں۔
2
متن یا فرار شدہ تار چسپاں کریں۔
3
تبدیل شدہ آؤٹ پٹ پڑھیں، جیسے ہی آپ ٹائپ کرتے ہیں اپ ڈیٹ ہوتا ہے۔
4
نتیجہ کو اپنی ٹیمپلیٹ، دستاویزات یا ڈیٹا فائل میں کاپی کریں۔

کلیدی فوائد اور فوائد

دونوں سمتوں

ڈسپلے کے لیے انکوڈ اور پڑھنے کے لیے ڈی کوڈ، اسی ٹول میں۔

اہم کرداروں کی درست ہینڈلنگ

وہ حروف جو مارک اپ کو توڑتے ہیں — زاویہ بریکٹ، ایمپرسینڈز اور کوٹس — وہی ہیں جو کنورٹر کے ہدف ہیں۔

تیز تکرار

جیسے جیسے آپ ٹائپ کرتے ہیں آؤٹ پٹ اپ ڈیٹ ہوتا ہے، تاکہ آپ ایک ہی کردار یا پورے بلاک کو اتنی ہی تیزی سے چیک کر سکیں۔

مقامی طور پر چلتا ہے۔

ٹیمپلیٹ کے ٹکڑوں سمیت جو ٹکڑے آپ پیسٹ کرتے ہیں وہ آپ کے آلے پر رہتے ہیں۔

لوگ اسے کس کے لیے استعمال کرتے ہیں۔

مثال کے طور پر HTML کو کسی صفحہ پر مرئی کوڈ کے طور پر دکھانا بجائے اس کے کہ رینڈرڈ مارک اپ۔
سی ایم ایس فیلڈ میں چسپاں کرنے سے پہلے کسی ٹکڑوں سے بچنا جو HTML کو پیش کرتا ہے۔
ایک فرار شدہ تار کو پڑھنا جو لاگ، ایک API جواب یا برآمد سے نکلا ہے۔
دستاویزات یا ٹیوٹوریل کے لیے کوڈ کی مثالیں تیار کرنا۔

تعاون یافتہ فارمیٹس اور اختیارات

انکوڈ	مارک اپ کے اہم حروف (جیسے < > & " ') کو ان کے HTML ہستی کی شکل میں تبدیل کرتا ہے
ڈی کوڈ	نامی اور عددی HTML اداروں کو ان حروف میں تبدیل کرتا ہے جن کی وہ نمائندگی کرتے ہیں۔
ان پٹ	باکس میں چسپاں کیا گیا کوئی بھی متن یا HTML ٹکڑا

رازداری اور ڈیٹا ہینڈلنگ

تبدیلی ایک متن کی تبدیلی ہے جو آپ کے براؤزر میں کی جاتی ہے۔ آپ جو کچھ بھی پیسٹ کرتے ہیں اسے منتقل یا ذخیرہ نہیں کیا جاتا ہے۔

حدود اور جاننے کی چیزیں

ہستی کی انکوڈنگ ٹیکسٹ کو ڈسپلے کے لیے محفوظ بناتی ہے۔ یہ اپنے طور پر حفاظتی حدود نہیں ہے۔ صحیح سیاق و سباق (HTML، انتساب، JavaScript، URL) میں سرور سائیڈ آؤٹ پٹ سے بچنا دراصل انجیکشن کو روکتا ہے۔
غیر بھروسہ مند سٹرنگ کو ڈی کوڈ کرنے سے مارک اپ پیدا ہوتا ہے جو خطرناک ہو سکتا ہے اگر آپ اسے کسی صفحہ میں HTML کے طور پر داخل کرتے ہیں۔ پڑھنے کے لیے ڈی کوڈ کریں، براہ راست رینڈرنگ کے لیے نہیں۔
UTF-8 دستاویز میں غیر ASCII حروف کو چھوڑنا عام طور پر محفوظ ہے۔ ان سب کو انکوڈنگ کرنے سے ماخذ کو بغیر کسی فائدہ کے پڑھنا مشکل ہو جاتا ہے۔

خرابی کا سراغ لگانا

انکوڈ شدہ ٹکڑا اب بھی مارک اپ کے طور پر پیش کرتا ہے۔

منزل ہستیوں کو داخل کرنے سے پہلے ضابطہ کشائی کر رہی ہے، جو کچھ رچ ٹیکسٹ ایڈیٹرز کرتے ہیں۔ سادہ متن یا کوڈ فیلڈ میں چسپاں کریں، یا ٹکڑوں کو ایک کوڈ عنصر میں لپیٹیں جسے ایڈیٹر تنہا چھوڑ دیتا ہے۔

ضابطہ کشائی کرنے سے ایمپرسینڈ کی ترتیب آوارہ ہو جاتی ہے۔

اسٹرنگ کو شاید ڈبل انکوڈ کیا گیا تھا (< بجائے <)۔ نتیجہ پر دوسری بار ڈی کوڈ چلائیں۔

Encode text into HTML entities or decode entities back into readable characters. A free HTML entity converter for escaping angle brackets, ampersands and quotes so user-supplied content renders as text instead of breaking your markup or opening an injection hole.

Encode HTML special characters — convert angle brackets, ampersands and quotes into their safe entity equivalents so code snippets display literally inside a page.
Decode HTML entities back to text — clean up scraped content, CMS exports and email templates where entities have been double-escaped into unreadable noise.
Prevent broken markup and XSS — escaping untrusted strings before they are written into a template is the simplest defence against injected markup.
Unicode and symbol support — handles accented characters, currency symbols, dashes and emoji alongside the standard reserved characters.
Local, instant conversion — runs in your browser with no upload, so customer-submitted content stays private.

Free and unlimited. Use the Base64 Converter for binary-safe encoding, and the Markdown Preview when you are embedding escaped code samples in documentation.

اکثر پوچھے گئے سوالات

When do I actually need to encode entities?

When you want markup to be displayed as text rather than rendered — code examples in documentation, or a snippet pasted into a field that renders HTML. Ordinary prose in a UTF-8 page does not need encoding.

Does encoding protect against XSS?

Not on its own. Correct, context-aware output escaping on the server is what prevents injection. Entity encoding here is for display, and should not be treated as a security control.

Why does decoding leave &lt; behind?

The string was double-encoded. Run decode a second time on the result to get back to the original characters.

کن حروف کو انکوڈ کیا جاتا ہے؟

خصوصی HTML حروف جیسے <, >, &, ", '، اور توسیع شدہ یونیکوڈ علامتیں۔

مجھے اصل میں اداروں کو انکوڈ کرنے کی کب ضرورت ہے؟

جب آپ چاہتے ہیں کہ مارک اپ رینڈر کیے جانے کے بجائے ٹیکسٹ کے طور پر دکھایا جائے — دستاویزات میں کوڈ کی مثالیں، یا HTML کو رینڈر کرنے والے فیلڈ میں ایک ٹکڑا چسپاں کیا جائے۔ UTF-8 صفحہ میں عام نثر کو انکوڈنگ کی ضرورت نہیں ہے۔

کیا انکوڈنگ XSS سے حفاظت کرتی ہے؟

اپنے طور پر نہیں۔ درست، سیاق و سباق سے آگاہ آؤٹ پٹ سرور پر نکلنا ہی انجیکشن کو روکتا ہے۔ یہاں ہستی کی انکوڈنگ ڈسپلے کے لیے ہے، اور اسے سیکیورٹی کنٹرول کے طور پر نہیں سمجھا جانا چاہیے۔

ضابطہ کشائی کیوں چھوڑتی ہے < پیچھے