HTML: <текстовая область> - тег: Как правильно выйти из HTML и содержания JavaScript, отображенного там?

Сначала я попытался избежать этого HTML

Да, верно. Содержимое </code> не отличается от содержимого любого другого элемента, такого как <code> <span> </code> или <code> <p> </code>: если вы хотите поместите текст внутрь, вы должны HTML-экранировать любые символы <code> <</code> или <code> & </code> в нем на <code> <</code> и <code> & </code> соответственно. </p> <p> Браузеры, как правило, дают вам больше свободы действий с разметкой ошибок в <code> <textarea> </code> s, поскольку резервный вариант для недопустимых неэкранированных символов <code> <</code> состоит в том, чтобы отображать их как текст, а не теги, но это не делает его менее неправильным или опасным (для XSS). </p> <blockquote> <p> но это не сработало </p> </blockquote> <p> Пожалуйста, опубликуйте, что вы сделали, что не сработало. HTML-экранирование - определенно правильная вещь. </p> </div> <div class="votes-answer green"> <div class="vote-count" itemprop="upvoteCount">22</div><i class="fa fa-thumbs-o-up"></i> </div> <div class="clearfix"></div> <div class="action-time"> ответ дан <span title="30 November 2019 в 21:45 ">30 November 2019 в 21:45 </span> </div> <a class="s-link" href="/questions/335382/html-lt-tekstovaja-oblast-gt-teg-kak-pravilno-vyjti-iz-html-i-soderzhanija-javascript-otobrazhennogo-tam#584" title="поделиться">поделиться</a> </div> <div class="post-layout--right"> <div id="comments-794222"> <ul class="comments-list js-comments-list" data-remaining-comments-count="0" data-canpost="false" data-cansee="true" data-comments-unavailable="false" data-addlink-disabled="true"> </ul> </div> </div> </div> </div> <div class="answer" id="795812" itemscope="" itemtype="http://schema.org/Answer"> <div class="answer-row"> <div class="answer-text"> <div class="description" itemprop="text"> <p> Вам необходимо заменить специальный символ HTML на <a href="http://www.w3.org/TR/html4/intro/sgmltut.html#h-3.2.3" rel="nofollow noreferrer"> ссылки на символы </a> (либо числовые ссылки на символы, либо ссылки на объекты) в <code> textarea </code>, минимум <code> & </code>, <code> <</code> и <code>> </code>. </p> </div> <div class="votes-answer green"> <div class="vote-count" itemprop="upvoteCount">2</div><i class="fa fa-thumbs-o-up"></i> </div> <div class="clearfix"></div> <div class="action-time"> ответ дан <span title="30 November 2019 в 21:45 ">30 November 2019 в 21:45 </span> </div> <a class="s-link" href="/questions/335382/html-lt-tekstovaja-oblast-gt-teg-kak-pravilno-vyjti-iz-html-i-soderzhanija-javascript-otobrazhennogo-tam#584" title="поделиться">поделиться</a> </div> <div class="post-layout--right"> <div id="comments-795812"> <ul class="comments-list js-comments-list" data-remaining-comments-count="0" data-canpost="false" data-cansee="true" data-comments-unavailable="false" data-addlink-disabled="true"> </ul> </div> </div> </div> </div> <div style="margin-top: 20px;"> Другие вопросы по тегам: <div class="tags" style="display: inline-block; float: none;"> <a href="/questions/tagged/html" class="tag" title="html" rel="tag">html</a> <a href="/questions/tagged/textarea" class="tag" title="textarea" rel="tag">textarea</a> </div> <h3 class="m-t-20">Похожие вопросы:</h3> <div class="related-block"> <ul> <li><div class='votes-answer green'><span class='vote-count'>55</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/87787/pochemu-by-ne-ispolzovat-tablicy-dlja-razmetki-v-html-zakryto" title="Почему бы не использовать таблицы для разметки в HTML? [закрыто]">Почему бы не использовать таблицы для разметки в HTML? [закрыто]</a> - 6 November 2018 00:07 </li> <li><div class='votes-answer green'><span class='vote-count'>36</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/90066/kak-sdelat-div-ne-bolshe-ego-soderzhimogo" title="Как сделать div не больше его содержимого?">Как сделать div не больше его содержимого?</a> - 20 September 2015 12:27 </li> <li><div class='votes-answer green'><span class='vote-count'>36</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/182086/skrytye-funkcii-html" title="Скрытые функции HTML">Скрытые функции HTML</a> - 23 May 2017 12:18 </li> <li><div class='votes-answer green'><span class='vote-count'>31</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/11648/kak-fil-trovat-danny-e-massiva-v-javaz-cript-v-client-duplicate" title="Как фильтровать данные массива в Javascript в Client [duplicate] ">Как фильтровать данные массива в Javascript в Client [duplicate] </a> - 17 June 2015 03:09 </li> <li><div class='votes-answer green'><span class='vote-count'>30</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/24613/kak-zagruzit-pre-tegi-iz-php-html-v-vide-tekstovogo-fajla-dublikat" title="Как загрузить PRE-теги из PHP / HTML в виде текстового файла? [Дубликат] ">Как загрузить PRE-теги из PHP / HTML в виде текстового файла? [Дубликат] </a> - 25 May 2015 03:54 </li> <li><div class='votes-answer green'><span class='vote-count'>30</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/28171/chitat-i-otobrazhat-danny-e-iz-bazy-danny-x-v-fajl-excel-dublikat" title="читать и отображать данные из базы данных в файл excel [дубликат] ">читать и отображать данные из базы данных в файл excel [дубликат] </a> - 12 March 2018 02:52 </li> <li><div class='votes-answer green'><span class='vote-count'>30</span> <i class="fa fa-thumbs-o-up"></i></div> <a href="/questions/10055/vozmozhno-li-zamenit-teg-dochernix-e-lementov-v-roditel-skom-tege-dublikat" title="Возможно ли заменить тег дочерних элементов в родительском теге? [Дубликат] ">Возможно ли заменить тег дочерних элементов в родительском теге? [Дубликат] </a> - 26 May 2012 21:37 </li> </ul> </div> </div> </div> </div> </div> <aside class="sidebar"> <div class="awrap"> <script async src="https://yastatic.net/pcode-native/loaders/loader.js"></script> <script> (yaads = window.yaads || []).push({ id: "553274-2", render: "#id-553274-2" }); </script> <div id="id-553274-2"></div> <script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> <ins class="adsbygoogle" style="display:inline-block;width:300px;height:600px" data-ad-client="ca-pub-2355906945027976" data-ad-slot="8038370725"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> </aside> </div> </div> <footer class="footer"> <div class="wrapper wrapper--sm"> <div class="footer-navs-col"> <div class="footer-nav footer-nav--menu"> <div class="footer-coryright">© 2017 - 2020 Вопросы и ответы по программированию</div> </div> <div class="footer-nav footer-nav--catalog"> </div> </div> <div class="footer-contacts-col"> <div class="soc-widget-col"> </div> </div> <div class="clearfix"></div> </div> </footer> </div> <script type="text/javascript" src="/js/ui/jquery-ui-1.8.16.custom.min.js"></script> <script type="text/javascript" src="/js/ui/external/jquery.cookie.js"></script> <script type="text/javascript" src="/js/versions/menu.ru.u1607887878.js"></script> <script type="text/javascript" src="/js/jquery.fancybox.min.js"></script> <script type="text/javascript" src="/js/slick.min.js"></script> <script type="text/javascript" src="/js/jquery.maskedinput.min.js"></script> <script type="text/javascript" src="/js/versions/scripts.ru.u1607887878.js"></script> <!-- Yandex.Metrika counter --> <script type="text/javascript" > (function(m,e,t,r,i,k,a){m[i]=m[i]||function(){(m[i].a=m[i].a||[]).push(arguments)}; var z = null;m[i].l=1*new Date(); for (var j = 0; j < document.scripts.length; j++) {if (document.scripts[j].src === r) { return; }} k=e.createElement(t),a=e.getElementsByTagName(t)[0],k.async=1,k.src=r,a.parentNode.insertBefore(k,a)}) (window, document, "script", "https://mc.yandex.ru/metrika/tag.js", "ym"); ym(90030325, "init", { clickmap:true, trackLinks:true, accurateTrackBounce:true, webvisor:true }); </script> <noscript><div><img src="https://mc.yandex.ru/watch/90030325" style="position:absolute; left:-9999px;" alt="" /></div></noscript> <!-- /Yandex.Metrika counter --> <!-- Global site tag (gtag.js) - Google Analytics --> <script async src="https://www.googletagmanager.com/gtag/js?id=UA-123993370-1"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'UA-123993370-1'); </script> </div> <script type="application/ld+json"> { "@context": "https://schema.org", "@type": "WebSite", "name": "Программирование - вопросы и ответы", "alternateName": "Программирование - вопросы и ответы", "url": "https://legkovopros.ru", "potentialAction": { "@type": "SearchAction", "target": "https://legkovopros.ru/search?search={search_term_string}", "query-input": "required name=search_term_string" } } { "@context": "https://schema.org", "@type": "Organization", "name": "Программирование - вопросы и ответы", "url": "https://legkovopros.ru", "logo": "https://legkovopros.ru/i/logo.png", "email": "info@legkovopros.ru", "telephone": "" } </script> </body> </html>