Codificador y decodificador HTML

Cuándo no basta con codificar

La codificación hace que el texto se muestre como texto dentro del contenido de un elemento y de los valores de atributos entre comillas. No sirve de nada para una URL: javascript:alert(1) no contiene caracteres especiales, así que pasa sin cambios y se sigue ejecutando al colocarlo en un href. Comprueba que los enlaces empiecen por https: o /. Dentro de <script>, <style> y los atributos de eventos on… se aplican otras reglas de escape, y un valor de cadena de consulta necesita codificación porcentual con el codificador de URL antes de introducirlo en un atributo.

Qué reconoce el decodificador

Se decodifican todas las entidades numéricas, pero solo seis entidades con nombre: &, <, >, ", ' y  . Otras, como é, © o —, se dejan tal como están. HTML define más de dos mil nombres, así que sustituye los que no reconozcas por su forma numérica, como é para é.

Un texto como < indica que se codificó dos veces. Decodifícalo una vez, compruébalo y vuelve a decodificarlo si quedan entidades.

Cómo se usa

1. Elige Codificar o Decodificar.
2. Pega texto o entidades.
3. Transforma y copia el resultado.

Privacidad y límites

El procesamiento es local. La codificación de entidades depende del contexto y no es un sustituto completo de un sistema de plantillas seguro.