HTMLsammanhang

HTMLsammanhang, eller HTML context, är ett begrepp som beskriver det sammanhang i vilket innehåll placeras i ett HTML-dokument och hur det tolkas av webbläsaren. Sammanhangen styr vilka tecken som måste escapas, hur data behandlas av tolkaren och vilka escaping- eller encoding-regler som gäller för olika delar av dokumentet. Inom HTML‑standarden används begreppet för att beskriva hur text, attributvärden, skript- och stildata samt URL-värden tolkas och skyddas mot missbruk.

I praktiken uppstår olika sammanhang beroende på var innehållet placeras. Textinnehåll inuti element som p eller div tolkas som vanlig text och kräver teckenescapning av tecken som & och <. Värden i attribut (till exempel href, title eller class) följer särskilda regler för avgränsning och teckenescapning. Innehåll i skript- eller stilsektioner tolkas som JavaScript respektive CSS och HTML‑escapning används vanligtvis inte inom dessa block. Innehåll i URL‑relaterade attribut kräver ofta URL‑encoding eller begränsningar baserade på kontexten. Även attribut som hanterar event (till exempel onclick) innehåller kod som tolkas enligt språket i attributets värde.

Att förstå sammanhang är viktigt för korrekt rendering, semantisk tolkning och säkerhet. Felaktig escaping i fel sammanhang kan öppna för injektionsattacker som XSS. Moderna verktyg och ramverk försöker därför spåra sammanhanget när de tolkar och sanerar HTML för att bevara funktionalitet samtidigt som säkerheten upprätthålls.