Encodez et décodez des entités HTML instantanément. Cet outil de développement gère la conversion entièrement côté client dans votre navigateur.
Comment l'utiliser
- Collez le texte ou l'extrait HTML dans le champ.
- Choisissez d'encoder ou de décoder.
- Copiez le résultat dans votre page ou votre gabarit.
Questions fréquentes
À quoi servent les entités HTML ?
Un < ou un & bruts sont lus comme du balisage. Les échapper fait afficher le caractère par le navigateur au lieu de tenter de l'interpréter comme une balise.
Échapper les caractères suffit-il contre les XSS ?
C'est la défense principale pour du texte inséré dans une page, mais le contexte compte : les valeurs d'attribut, les URL et les scripts en ligne ont chacun leurs propres règles.
Quels caractères faut-il échapper ?
Au minimum l'esperluette et les chevrons, et à l'intérieur des attributs les apostrophes et les guillemets.