экранирование и разэкранирование html-символов
// результат появится здесь
curl -sX POST 'https://api.whittly.dev/v1/html/encode' \
-H 'Authorization: Bearer $WHITTLY_API_KEY' \
-H 'Content-Type: application/json' \
-d '{"input":"<div class=\"hello\">World & Co</div>"}'
const res = await fetch('https://api.whittly.dev/v1/html/encode', {
method: 'POST',
headers: {
'Authorization': 'Bearer ' + apiKey,
'Content-Type': 'application/json',
},
body: JSON.stringify({ input: "<div class=\"hello\">World & Co</div>" }),
});
const data = await res.json();
const { data } = await axios.post(
'https://api.whittly.dev/v1/html/encode',
{ input: "<div class=\"hello\">World & Co</div>" },
{ headers: { Authorization: 'Bearer ' + apiKey } }
);
HTML-entity — escape-последовательность для символов со специальным значением в HTML (&, <, >, ", '). Кодирование пользовательского контента перед вставкой в HTML предотвращает XSS-атаки.