Codifica y decodifica entidades HTML al instante. Esta herramienta de desarrollo gestiona la conversión de texto por completo en el lado del cliente en tu navegador.
Cómo se usa
- Pega el texto o el fragmento HTML en el recuadro.
- Elige si codificarlo o decodificarlo.
- Copia el resultado en tu página o en tu plantilla.
Preguntas frecuentes
¿Para qué sirven las entidades HTML?
Porque un < o un & tal cual se leen como marcado. Escaparlos hace que el navegador muestre el carácter en vez de intentar interpretarlo como una etiqueta.
¿Escapar caracteres evita el XSS?
Es la defensa principal para el texto que se inserta en una página, pero el contexto importa: los valores de atributo, las URLs y los scripts en línea tienen cada uno sus propias reglas.
¿Qué caracteres hay que escapar?
Como mínimo el ampersand y los signos de menor y mayor, y dentro de los atributos también las comillas simples y dobles.