Kodiere Text in HTML-Entities oder dekodiere Entities zurück in Text, UTF-8-sicher und clientseitig.
So nutzt du den HTML-Encoder
Füge deinen Text oder dein HTML ein.
Wähle Kodieren (HTML-Sonderzeichen escapen), Alles kodieren (auch Nicht-ASCII) oder Dekodieren.
Kopiere das Ergebnis.
Ein HTML-Entity-Encoder und -Decoder zum Escapen von Sonderzeichen, damit sie als Text angezeigt werden, statt als Markup interpretiert zu werden. Er wandelt Zeichen wie < und & in Entities wie < und & um und decodiert sie wieder zurueck.
Codieren und Decodieren sind UTF-8-sicher und laufen vollstaendig in deinem Browser, sodass nichts, was du einfuegst, hochgeladen wird.
Das Codieren escapt immer die fuenf Zeichen, die in HTML eine besondere Bedeutung haben: & < > " und '. Genau das verhindert, dass ein verirrtes < als Anfang eines Tags gelesen wird oder Text versehentlich aus einem Attribut ausbricht.
Eine Option Alles codieren wandelt zusaetzlich jedes Nicht-ASCII-Zeichen in eine numerische Entity um, was fuer Altsysteme, manche E-Mail-Pipelines oder ueberall dort nuetzlich ist, wo du sicher sein musst, dass die Ausgabe reines ASCII ist.
Das Decodieren versteht alle drei Entity-Formen: benannte Entities wie & und ©, dezimale Entities wie é und hexadezimale Entities wie €. Sequenzen, die es nicht erkennt, bleiben unangetastet, statt verstuemmelt zu werden.
Das Escapen der HTML-Sonderzeichen ist die zentrale Verteidigung gegen HTML-Injection und Cross-Site-Scripting (XSS): Jeder nicht vertrauenswuerdige Text sollte codiert werden, bevor er in eine Seite eingefuegt wird, damit er als harmlose Zeichen dargestellt wird statt als aktives Markup.
Häufig gestellte Fragen
Kodieren escapt nur die fünf Zeichen, die in HTML escapt werden müssen (& < > " '). Alles kodieren verwandelt zusätzlich jedes Nicht-ASCII-Zeichen in eine numerische Entity, nützlich für Altsysteme oder E-Mail.
Benannte Entities wie & und ©, dezimale Entities wie é und hexadezimale Entities wie €. Unbekannte Sequenzen bleiben unverändert.
Das Kodieren der HTML-Spezialzeichen ist die zentrale Abwehr gegen das Einschleusen von Markup. Kodiere nicht vertrauenswürdigen Text immer, bevor du ihn in HTML einfügst.
Eine Entity ist ein Code, der ein Zeichen darstellt, etwa < für < oder & für &. Sie lässt dich Zeichen anzeigen, die sonst als Markup gelesen würden, oder Zeichen, die nicht leicht zu tippen sind.
Immer wenn du Text, den du nicht vollständig kontrollierst, in eine Webseite einfügst: Nutzerkommentare, Namen, Suchbegriffe oder importierte Daten. Das Kodieren verhindert, dass er als HTML behandelt wird.
Nein. Kodieren und Dekodieren laufen komplett in deinem Browser, der Text, den du einfügst, verlässt also nie dein Gerät.
Dieses Tool einbetten
Füge dieses Tool zu deiner eigenen Website hinzu. Kopiere den Code unten. Er bleibt automatisch aktuell.
<iframe src="https://monu.tools/embed/de/html-encoder" width="100%" height="640" style="border:1px solid #e5e5e5;border-radius:12px;max-width:680px" loading="lazy" title="Monu Tools"></iframe>Verwandte Tools
Kodiere Text zu Base64 oder dekodiere Base64 zurück zu Text. UTF-8-sicher mit automatischer Richtungserkennung.
Prozent-kodiere und dekodiere URLs und URL-Komponenten, UTF-8-sicher.
Dekodiere ein JSON Web Token und sieh Header und Payload, mit lesbaren Ablauf- und Ausstellungszeiten. Läuft vollständig im Browser; Tokens werden nie hochgeladen.
Erzeuge SHA-1-, SHA-256-, SHA-384- und SHA-512-Hashes von beliebigem Text – direkt im Browser.