Codificador e Decodificador de HTML

Quando a codificação não é suficiente

A codificação faz o texto ser exibido como texto no conteúdo de elementos e em valores de atributos entre aspas. Ela não faz nada com uma URL: javascript:alert(1) não contém caracteres especiais, então passa sem alterações e ainda é executada quando colocada em um href. Verifique se os links começam com https: ou /. Dentro de <script>, <style> e atributos de evento on…, aplicam-se regras de escape diferentes, e um valor de string de consulta precisa ser codificado em porcentagem com o codificador de URL antes de ser colocado em um atributo.

O que o decodificador reconhece

Todas as entidades numéricas são decodificadas, mas apenas seis entidades nomeadas: &, <, >, ", ' e  . Outras, como é, © ou —, permanecem como estão. O HTML define mais de duas mil entidades nomeadas, então substitua as desconhecidas pela forma numérica, como é para é.

Um texto como < significa que foi codificado duas vezes. Decodifique uma vez, verifique e decodifique novamente se ainda houver entidades.

Como usar

1. Escolha Codificar ou Decodificar.
2. Cole o texto ou as entidades.
3. Transforme e copie o resultado.

Privacidade e limitações

O processamento é local. A codificação de entidades é sensível ao contexto e não é um substituto completo para templating seguro.