Encode và decode Base64, URL, HTML entity, Hex

Hai chiều giữa văn bản và sáu dạng: Base64 chuẩn, Base64 an toàn cho địa chỉ web, mã hoá phần trăm dùng trong địa chỉ, thực thể HTML, chuỗi thập lục phân từng byte, và dãy mã byte viết dưới dạng số thập phân. Mọi phép biến đổi đều đi qua UTF-8 nên tiếng Việt có dấu giữ nguyên thay vì biến thành dấu hỏi.

Khi đọc một chuỗi Base64 nằm trong tệp cấu hình hoặc trong nhật ký hệ thống. Khi ghép chuỗi truy vấn có tiếng Việt vào địa chỉ. Khi nhét một giá trị nhiều dòng vào biến môi trường hoặc vào khoá bí mật của cụm máy chủ. Khi cần biến một đoạn HTML thành văn bản hiển thị được thay vì để nó chạy. Khi đọc phần dữ liệu thô dạng thập lục phân lúc gỡ lỗi giao thức.

Biến thể an toàn cho địa chỉ web thay dấu cộng bằng dấu trừ, thay dấu chia bằng dấu gạch dưới và bỏ dấu bằng ở cuối; đó chính là biến thể dùng trong JWT và trong tham số địa chỉ. Ô thập lục phân và ô mã byte cho thấy rõ mỗi ký tự tiếng Việt có dấu tốn nhiều hơn một byte, con số này quan trọng khi bạn giới hạn độ dài trường trong cơ sở dữ liệu.

Base64 không phải mã hoá bảo mật, bất kỳ ai cũng giải ngược trong một giây; dùng nó để giấu mật khẩu trong tệp cấu hình là tự lừa mình. Dán nhầm chuỗi Base64 chuẩn vào ô an toàn cho địa chỉ sẽ ra kết quả rỗng vì bảng ký tự khác nhau. Mã hoá phần trăm cho phần đường dẫn và cho phần truy vấn có luật khác nhau, dấu cộng trong phần truy vấn được hiểu là khoảng trắng. Chuyển sang thực thể HTML ở đây làm theo mã số ký tự, đủ để hiển thị an toàn trong phần thân trang nhưng không thay thế được việc lọc đúng ngữ cảnh khi giá trị nằm trong thuộc tính hoặc trong mã kịch bản.