HTML-entitetskodare/-avkodare

En kodare och avkodare för HTML-entiteter för att koda specialtecken så att de visas som text i stället för att tolkas som markup. Den konverterar tecken som < och & till entiteter som &lt; och &amp;, och avkodar dem tillbaka igen.

Kodning och avkodning är UTF-8-säkra och körs helt i din webbläsare, så inget du klistrar in laddas upp.

Kodning kodar alltid de fem tecken som har särskild betydelse i HTML: & < > " och '. Det är vad som hindrar ett vilset < från att läsas som början på en tagg, eller text från att av misstag bryta sig ut ur ett attribut.

Ett alternativ för Koda allt gör dessutom varje icke-ASCII-tecken till en numerisk entitet, vilket är användbart för äldre system, vissa e-postflöden, eller överallt där du behöver vara säker på att utdatan är ren ASCII.

Avkodning förstår alla tre entitetsformerna: namngivna entiteter som &amp; och &copy;, decimala entiteter som &#233;, och hexadecimala entiteter som &#x20AC;. Sekvenser den inte känner igen lämnas orörda snarare än förvanskade.

Att koda HTML-specialtecknen är kärnförsvaret mot HTML-injektion och cross-site scripting (XSS): all opålitlig text bör kodas innan den placeras på en sida, så att den renderas som ofarliga tecken i stället för aktiv markup.