HTML koder / dekoder

Koder i dekoder HTML entiteta za izbjegavanje posebnih znakova kako bi se prikazali kao tekst umjesto da se tumače kao oznake. Pretvara znakove poput < i & u entitete kao što su &lt; i &amp;, i dekodira ih natrag.

Kodiranje i dekodiranje sigurni su za UTF-8 i u potpunosti rade u vašem pregledniku, pa se ništa što zalijepite ne prenosi.

Kodiranje uvijek izbjegava pet znakova koji imaju posebno značenje u HTML-u: & < > " i '. Upravo to sprječava da se zalutali < pročita kao početak oznake, ili da tekst slučajno izađe iz atributa.

Opcija Kodiraj sve dodatno pretvara svaki znak koji nije ASCII u brojčani entitet, što je korisno za naslijeđene sustave, neke cjevovode e-pošte ili bilo gdje gdje trebate biti sigurni da je izlaz čisti ASCII.

Dekodiranje razumije sva tri oblika entiteta: imenovane entitete poput &amp; i &copy;, decimalne entitete poput &#233; i heksadecimalne entitete poput &#x20AC;. Sekvence koje ne prepozna ostaju netaknute umjesto iskrivljene.

Izbjegavanje HTML posebnih znakova temeljna je obrana od HTML injekcije i skriptiranja između stranica (XSS): svaki nepouzdan tekst treba kodirati prije nego što se stavi na stranicu, kako bi se prikazao kao bezopasni znakovi umjesto kao aktivne oznake.