HTML eltávolító
Illessz be HTML-t egy CMS-ből, egy e-mailből vagy az oldal forrásából, és kapd vissza a látható szöveget. Ez a HTML eltávolító közvetlenül a böngésződben alakítja a HTML-t szöveggé: eltávolítja a HTML tageket, dekódolja az olyan entitásokat, mint az &, eltávolítja a szkripteket, stílusokat és megjegyzéseket, és soha nem jeleníti meg és nem futtatja a jelölést. Válassz olvasható sorokat (a bekezdés- és felsorolás törései megmaradnak) vagy tömör szóközöket — aztán másold ki vagy töltsd le. Távolítsd el a HTML-t úgy, hogy a forrásod nem hagyja el az oldalt.
Mi marad meg, mi tűnik el — és mi ez nem
Az eszköz a böngésző inert HTML-elemzőjével dolgozza fel a jelölést — semmi nem jelenik meg, nem fut le, és nem töltődik be. A szöveges tartalom megmarad; a script, style, template és megjegyzés tartalma teljesen eldobásra kerül; az olyan entitások, mint az & és a —, visszafejtődnek. Olvasható módban a blokk-elemekből (bekezdések, címsorok, listatételek, táblázatsorok) sortörések lesznek, a táblázatcellákat tabulátorok választják el, az előformázott blokkok pedig pontosan megőrzik a térközöket. Tömör módban minden egyszerű szóközzé simul, az előformázott szöveget is beleértve. Egy fontos korlát: ez sima szöveget ad vissza, nem megtisztított HTML-t — ha újraközzétételre biztonságos jelölésre van szüksége, használjon valódi tisztítót; és ha a forrásban egy önálló < jel közönséges szövegként szerepel, az elemző címkének értelmezheti, ezért előbb alakítsa entitássá.
Biztonságos a kimenet?
A kimenet valójában nem HTML — hanem sima szöveg, minden címke nélkül. Ez azt is jelenti, hogy az eszköz nem tisztító: nem készít újraközzétételre biztonságos jelölést, és nem állít XSS-védelemmel kapcsolatos állításokat. A kapott szöveget bárhová beillesztheti, ahol sima szöveg kell; ha megtisztított HTML-re van szüksége, használjon erre való tisztítót.
Futnak a scriptek?
Nem. A jelölést egy inert elemző dolgozza fel, amely soha nem jelenít meg semmit, nem futtat scripteket, nem tölt be képeket, és nem indít hálózati kéréseket. A script és style tartalma teljesen kimarad a kimenetből — csak a látható szöveget kapja meg.
Feltöltődik a HTML-em?
Nem. Az elemzés és a jelölés eltávolítása teljesen a böngészőjében történik. A beillesztett jelölés és a kapott szöveg soha nem kerül szerverre, nem tárolódik, és nem kerül be a címsorba.