Công Cụ Phát Hiện Ký Tự Ẩn

Ký tự ẩn là các ký tự Unicode không hiển thị bất kỳ ký hiệu nào nhìn thấy được nhưng vẫn tồn tại trong dữ liệu văn bản. Chúng bao gồm khoảng trắng zero-width, khoảng trắng không ngắt, ký tự điều khiển và nhiều dấu định dạng khác nhau.

Những ký tự này thường được chèn vào một cách vô ý khi sao chép văn bản từ website, tài liệu hoặc trình soạn thảo văn bản định dạng. Mặc dù vô hình với mắt thường, chúng có thể gây ra các vấn đề nghiêm trọng trong so sánh văn bản, chức năng tìm kiếm, xác thực dữ liệu và xử lý ứng dụng.

Điều này hầu như luôn do ký tự ẩn được nhúng trong văn bản. Khi bạn sao chép nội dung từ website, PDF hoặc tài liệu, các ký tự ẩn như khoảng trắng zero-width (ZWSP) hoặc khoảng trắng không ngắt (NBSP) thường đi kèm theo.

Những ký tự này hoàn toàn vô hình nhưng ảnh hưởng đến thuật toán so sánh văn bản, chức năng tìm kiếm và xử lý dữ liệu. Ví dụ, "hello" có ZWSP và "hello" không có nó sẽ trông giống hệt nhau nhưng thất bại trong kiểm tra so sánh chuỗi.

Sử dụng bảng "Sao Chép Ký Tự Ẩn" để sao chép các ký tự xuất hiện trống nhưng được tính là văn bản hợp lệ. Các tùy chọn hiệu quả nhất là:

• Zero Width Space (ZWSP) — U+200B, được chấp nhận phổ biến nhất
• Hangul Filler — U+3164, hoạt động trên nhiều nền tảng châu Á
• Braille Blank — U+2800, tùy chọn thay thế
• NBSP — U+00A0, xuất hiện dưới dạng khoảng trắng nhưng có thể nhìn thấy

Zero Width Space (U+200B) là một ký tự Unicode có độ rộng hoàn toàn bằng không—nó không chiếm không gian hiển thị nhưng tồn tại trong dữ liệu văn bản. Đây là một trong những ký tự ẩn được sử dụng phổ biến nhất.

Cách sử dụng phổ biến:

• Tạo văn bản vô hình hoặc tên người dùng trống
• Cho phép ngắt dòng mềm mà không có khoảng trắng hiển thị
• Vượt qua bộ lọc văn bản hoặc phát hiện từ
• Phân tách ký tự trong URL hoặc code mà không ảnh hưởng trực quan

ZWSP đặc biệt phổ biến vì nó được hỗ trợ rộng rãi trên các nền tảng và không ảnh hưởng đến hiển thị văn bản trong hầu hết các ứng dụng.

Mặc dù trông giống hệt nhau, khoảng trắng thông thường và Non-Breaking Space (NBSP) hoạt động rất khác nhau:

NBSP thường được sử dụng trong typography để giữ các phần tử lại với nhau, chẳng hạn như "10 km" hoặc "Dr. Smith" để tránh ngắt dòng khó coi.

Hoàn toàn có. Văn bản của bạn hoàn toàn an toàn và riêng tư khi sử dụng công cụ này.

• Xử lý 100% phía client — Tất cả phân tích diễn ra trong trình duyệt của bạn bằng JavaScript
• Không tải lên máy chủ — Văn bản của bạn không bao giờ rời khỏi thiết bị
• Không thu thập dữ liệu — Chúng tôi không thu thập, lưu trữ hoặc truyền bất kỳ nội dung văn bản nào
• Không theo dõi — Không có phân tích, cookie hoặc giám sát sử dụng
• Không lưu trữ — Văn bản được xử lý trong bộ nhớ và ngay lập tức bị loại bỏ

Có, ký tự ẩn có thể gây ra rủi ro bảo mật nghiêm trọng nếu không được xử lý đúng cách trong ứng dụng:

Rủi Ro Bảo Mật

• Vượt qua xác thực đầu vào — Ký tự ẩn có thể vượt qua kiểm tra độ dài, bộ lọc từ ngữ tục tĩu hoặc hạn chế nội dung
• Chèn code — Ký tự ẩn có thể ẩn code độc hại trong văn bản có vẻ vô hại
• Tấn công homograph — Tạo tên người dùng hoặc URL tương tự gây nhầm lẫn trông giống hệt nhau nhưng khác nhau
• Hỏng dữ liệu — Ký tự ẩn trong cơ sở dữ liệu có thể gây lỗi truy vấn hoặc vấn đề toàn vẹn dữ liệu
• Vượt qua xác thực — Một số hệ thống có thể coi "admin" và "admin[ZWSP]" là người dùng khác nhau

Ký tự ẩn trong code thường đến từ các nguồn phổ biến sau:

Những điều này có thể gây ra:

• Lỗi cú pháp không thể nhìn thấy
• Lỗi biên dịch hoặc runtime
• Lỗi so sánh chuỗi trong kiểm thử
• Hành vi không mong đợi trong production

Ký tự ẩn tốt nhất phụ thuộc vào nền tảng và trường hợp sử dụng. Thử những cái này theo thứ tự: