Codificador / Decodificador de entidades HTML

Um codificador e decodificador de entidades HTML para escapar caracteres especiais, para que eles sejam exibidos como texto em vez de serem interpretados como marcação. Ele converte caracteres como < e & em entidades como &lt; e &amp;, e os decodifica de volta.

A codificação e a decodificação são seguras em UTF-8 e funcionam inteiramente no seu navegador, então nada do que você cola é enviado.

A codificação sempre escapa os cinco caracteres que têm significado especial em HTML: & < > " e '. É isso que impede que um < solto seja lido como o início de uma tag, ou que um texto escape acidentalmente de um atributo.

Uma opção Codificar tudo, além disso, transforma cada caractere não ASCII em uma entidade numérica, o que é útil para sistemas legados, alguns pipelines de e-mail, ou qualquer lugar em que você precise ter certeza de que a saída é ASCII puro.

A decodificação entende as três formas de entidade: entidades nomeadas como &amp; e &copy;, entidades decimais como &#233;, e entidades hexadecimais como &#x20AC;. Sequências que ela não reconhece são deixadas intactas em vez de estragadas.

Escapar os caracteres especiais do HTML é a defesa central contra injeção de HTML e cross-site scripting (XSS): qualquer texto não confiável deve ser codificado antes de ser colocado em uma página, para que ele seja renderizado como caracteres inofensivos em vez de marcação ativa.