Encoder dan Decoder HTML

Saat encoding belum cukup

Encoding membuat teks ditampilkan sebagai teks dalam konten elemen dan nilai atribut yang diberi tanda kutip. Encoding tidak berpengaruh pada URL: javascript:alert(1) tidak mengandung karakter khusus, sehingga tetap sama dan masih berjalan saat ditempatkan dalam href. Pastikan link dimulai dengan https: atau /. Di dalam <script>, <style>, dan atribut event on… berlaku aturan escape yang berbeda, sedangkan nilai query string perlu di-percent-encode dengan encoder URL sebelum dimasukkan ke atribut.

Yang dikenali decoder

Semua entitas numerik di-decode, tetapi hanya enam entitas bernama: &, <, >, ", ', dan  . Entitas lain, seperti é, ©, atau —, dibiarkan apa adanya. HTML mendefinisikan lebih dari dua ribu nama, jadi ganti entitas yang tidak dikenal dengan bentuk numeriknya, seperti é untuk é.

Teks seperti < berarti teks tersebut telah di-encode dua kali. Decode sekali, periksa, lalu decode lagi jika masih ada entitas.

Cara menggunakannya

1. Pilih Encode atau Decode.
2. Tempel teks atau entitas.
3. Ubah dan salin hasilnya.

Privasi & batasan

Pemrosesan berlangsung lokal. Encoding entitas bergantung pada konteks dan bukan pengganti penuh untuk templating yang aman.