Полный список «небезопасных» символов в HTML?

Question

Как веб-разработчик, я знаком с экранированием символов &, < и > на моих интерактивных страницах.

Существует ли определенный список символов, который необходимоэкранирование при отображении пользовательского ввода в HTML?

Если конкретно, если у меня есть веб-приложение, которое отображает строку текста, введенную другим пользователем, какие символы необходимо экранировать?

Answer 1

Для основных символов вы можете включить ' и " в дополнение к <, > и &.

Однако обратите внимание, что в зависимости от кодировкистраницы вы можете или не должны экранировать другие символы, например é.

Answer 2

Полный список вы можете найти здесь:

http://www.w3schools.com/tags/ref_entities.asp

Answer 3

Вот список HTML4 сущностей .

Answer 4

Вы хотите избежать всего, что может быть программным кодом, который будет выполняться скриптом, читающим ввод. Кроме этого, это действительно зависит от отдельного создателя сценария / приложения, что они хотят избежать.