HTMLエンコーダーとデコーダー

エンコードだけでは不十分な場合

エンコードにより、要素のコンテンツや引用符で囲んだ属性値内のテキストを、テキストとして表示できます。ただしURLには効果がありません。javascript:alert(1)には特殊文字がないため、そのまま通過し、hrefに入れると実行されます。リンクがhttps:または/で始まっていることを確認してください。<script>、<style>、on…イベント属性の内部では異なるエスケープ規則が適用されます。また、クエリ文字列の値を属性に入れる前には、URLエンコーダーでパーセントエンコードする必要があります。

デコーダーが認識するもの

すべての数値文字参照はデコードされますが、名前付き文字参照は6種類だけです。&、<、>、"、'、 が対象です。é、©、—などは記述されたまま残ります。HTMLには2,000を超える名前が定義されているため、知らないものはéを表すéのような数値形式に置き換えてください。

<のようなテキストは、2回エンコードされたことを意味します。1回デコードして確認し、文字参照が残っていればもう一度デコードしてください。

使い方

1. EncodeまたはDecodeを選びます。
2. テキストまたはエンティティを貼り付けます。
3. 変換して結果をコピーします。

プライバシーと制限事項

処理はローカルで行います。エンティティのエンコードは文脈依存であり、安全なテンプレーティングを完全に代替するものではありません。