HTML-Entity-Encoder / -Decoder
Zeigen Sie Codebeispiele auf einer Webseite, setzen Sie Text sicher in HTML-Attribute oder lesen Sie Text voller &- und '-Entities.
Läuft vollständig in Ihrem Browser. Ihre Eingaben und Dateien werden auf keinen Server hochgeladen.
So funktioniert’s
- Fügen Sie Text oder HTML ein.
- Wählen Sie „Kodieren“ oder „Dekodieren“.
- Beim Kodieren können Sie optional jedes Nicht-ASCII-Zeichen in eine numerische Entity umwandeln.
- Kopieren Sie das Ergebnis.
Beispiele
<div class="x"> → <div class="x">
Tom & Jerry's → Tom & Jerry’s
Datenschutz
Läuft vollständig in Ihrem Browser. Ihre Eingaben und Dateien werden auf keinen Server hochgeladen. In der Datenschutzerklärung steht, was in Ihrem Browser gespeichert wird (nur Favoriten und Verlauf). Datenschutzerklärung
Prüfen Sie es selbst: Öffnen Sie die Entwicklertools des Browsers, wählen Sie den Tab Netzwerk (Network) und nutzen Sie das Tool. Ihre Datei erscheint in keiner Upload-Anfrage. Sobald diese Seite für die Offline-Nutzung gespeichert ist, können Sie auch die Internetverbindung trennen und weiterarbeiten. Werbung und anonyme Besuchsstatistiken senden, wenn aktiviert, eigene Anfragen, erhalten aber nie Ihre Dateien oder Texte.
Häufige Fragen
Reicht Escapen gegen XSS?
Wird Text vor dem Einfügen in den Inhalt eines HTML-Elements oder in Attribute mit Anführungszeichen escaped, wird er nicht als Markup interpretiert. Für JavaScript-, CSS- oder URL-Kontexte reicht das nicht – dort ist eine eigene Kodierung nötig.
Führt das Dekodieren HTML aus?
Nein. Das Dekodieren nutzt einen inerten Parser und liefert reinen Text.