Bu araç ne işe yarar?
XSS Kodlayıcı, bir metni dört farklı bağlama göre güvenli biçimde kaçışlayan ücretsiz bir araçtır: HTML varlık (entity), JavaScript, URL ve CSS. Tarayıcı tabanlı bu kodlayıcı, web geliştiricilerinin ve güvenlik araştırmacılarının siteler arası betik (XSS) açıklarına karşı çıktıyı doğru bir şekilde kodlamasına yardımcı olur.
Nasıl kullanılır?
- Gerekli bilgileri veya uzunluğu seçin.
- Güvenli sonucu üretin.
- Sonucu kopyalayıp güvenle saklayın.
Her bağlam için doğru kodlama
Aynı kötü amaçlı dizgi, yerleştirildiği bağlama göre farklı şekilde işlenir. HTML gövdesi için varlık kodlaması (<, >, ") yeterliyken, bir JavaScript dizgisi içinde \x3C gibi kaçışlar, bir URL parametresinde percent-encoding ve bir CSS değerinde \00003c biçimi gerekir. Araç, girdinizi dört bağlamın tümü için aynı anda üretir; böylece çıktıyı hangi konuma yerleştireceğinize göre doğru olanı seçebilirsiniz. Kod çözme modu ise HTML varlıklarını ve URL kodlamasını geri çevirir.
Kodlama, doğrulamanın yerini tutmaz
Çıktı kodlama, XSS savunmasının önemli bir katmanıdır ancak tek başına yeterli değildir. Bu araç, kullanıcı verisini bir HTML, JS, URL veya CSS bağlamına güvenle yazmanıza yardımcı olur; ancak girdi doğrulama, içerik güvenliği politikası (CSP) ve HttpOnly çerezler gibi tamamlayıcı önlemler de gereklidir. Özellikle olay işleyicileri (onclick) veya javascript: URL'leri gibi tehlikeli bağlamlardan tamamen kaçınmak en güvenli yaklaşımdır.
Sıkça sorulan sorular
HTML kodlama ile JavaScript kodlama arasındaki fark nedir?
HTML kodlama < > " & gibi karakterleri varlıklara dönüştürür ve HTML gövdesinde güvenlidir. JavaScript kodlama ise tek/çift tırnak, ters bölü ve <> karakterlerini \x3C gibi kaçışlarla işler; bu, verinin bir script bloğu içine yerleştirildiği durumlar içindir.
Tek bir karakter için neden hem & hem / kodlanıyor?
OWASP önerisi gereği eğik çizgi (/) / olarak ve & karakteri & olarak kodlanır. Bu, etiket kapanışlarının ve mevcut varlıkların yanlış yorumlanmasını önleyerek kaçış işlemini daha sağlam hale getirir.
Kod çözme modu neden yalnızca HTML ve URL'yi destekliyor?
JavaScript ve CSS kaçışlarının geri çözümü bağlama duyarlı ve belirsiz olabildiğinden güvenli bir şekilde tersine çevrilemez. Bu yüzden çözme modu yalnızca tek anlamlı olan HTML varlık ve URL percent-encoding çözümünü sunar.
XSS Kodlayıcı ücretsiz mi?
Evet. XSS Kodlayıcı ve MagmaNex'teki 300'den fazla aracın tamamı tamamen ücretsizdir, kayıt veya üyelik gerektirmez.
Verilerim güvende mi?
Evet. Tüm işlemler tarayıcınızda yerel olarak çalışır. Girdiğiniz veriler sunucuya gönderilmez, kaydedilmez veya paylaşılmaz.
Mobil cihazda çalışır mı?
Evet. XSS Kodlayıcı telefon, tablet ve bilgisayarda sorunsuz çalışır; ayrı bir uygulama indirmenize gerek yoktur.
🔒 Gizlilik: Tüm işlemler tarayıcınızda yapılır, verileriniz sunucuya gönderilmez.