審閱日期 2026-08-28

不改變呈現結果的 HTML 格式化

保護行內空白、預格式文字、Script、Style 與 Template。

不改變呈現結果的 HTML 格式化不改變呈現結果的 HTML 格式化輸入驗證轉換核對

實際輸入範例

<p>One <strong>important</strong> line.</p>

預期輸出

<p>One <strong>important</strong> line.</p>

可重現操作方法

  1. 保留原始資料,另建一份最小且具代表性的測試樣本。
  2. 轉換前先執行嚴格解析或格式驗證。
  3. 記錄所有選項,比對筆數與結構,最後在接收系統中測試。

常見錯誤案例

空白變更可能改變行內文字及預格式內容。

縮小失敗案例時必須保留造成問題的結構,才能分辨是輸入損壞或工具不支援。

技術限制

格式化不等於驗證,也不等於消毒。

預覽成功不代表格式歧義或下游系統要求已經消失。

安全與隱私說明

未經消毒的 HTML 絕不能直接注入預覽畫面。

本機處理可降低傳輸風險,但無法防護已遭入侵的瀏覽器、不安全擴充套件、剪貼簿紀錄或後續誤用。

驗證清單

開啟相關工具