Codificador / descodificador de entidades HTML

Um codificador e descodificador de entidades HTML para escapar caracteres especiais, para que apareçam como texto em vez de serem interpretados como marcação. Converte caracteres como < e & em entidades como &lt; e &amp;, e descodifica-os de volta.

A codificação e a descodificação são seguras em UTF-8 e correm inteiramente no seu navegador, por isso nada do que colas é carregado.

A codificação escapa sempre os cinco caracteres que têm significado especial em HTML: & < > " e '. É isso que impede um < perdido de ser lido como o início de uma etiqueta, ou que o texto saia acidentalmente de um atributo.

Uma opção Codificar tudo transforma adicionalmente cada carácter não-ASCII numa entidade numérica, o que é útil para sistemas antigos, alguns pipelines de email, ou qualquer sítio onde precise de garantir que a saída é ASCII puro.

A descodificação entende as três formas de entidade: entidades nomeadas como &amp; e &copy;, entidades decimais como &#233;, e entidades hexadecimais como &#x20AC;. As sequências que não reconhece são deixadas intactas em vez de adulteradas.

Escapar os caracteres especiais do HTML é a defesa central contra a injeção de HTML e o cross-site scripting (XSS): qualquer texto não fidedigno deve ser codificado antes de ser colocado numa página, para que se renderize como caracteres inofensivos em vez de marcação ativa.