Codifica e decodifica le entità HTML istantaneamente. Questo strumento per sviluppatori gestisce la conversione del testo interamente lato client nel browser.
Come si usa
- Incolla il testo o il frammento HTML nel riquadro.
- Scegli se codificarlo o decodificarlo.
- Copia il risultato nella tua pagina o nel tuo modello.
Domande frequenti
Perché servono le entità HTML?
Perché un < o una & scritti così vengono letti come marcatura. Proteggerli fa sì che il browser mostri il carattere invece di provare a interpretarlo come un tag.
Proteggere i caratteri basta contro l'XSS?
È la difesa principale per il testo inserito in una pagina, ma il contesto conta: valori degli attributi, URL e script in linea hanno ciascuno regole proprie.
Quali caratteri vanno protetti?
Come minimo la e commerciale e le parentesi angolari, e dentro gli attributi anche gli apici singoli e doppi.