Acerca de Codificador de entidades HTML
Escapa el texto para que se muestre literal dentro de HTML en vez de leerse como etiquetas, o decodifica un texto lleno de &, ' y a caracteres normales. Codifica solo los cinco caracteres que exige HTML, o también todos los no ASCII (como á o ñ) para sistemas que solo aceptan ASCII.
Cómo usarlo
- Elige Codificar o Decodificar.
- Pega tu texto o HTML.
- Copia el resultado.
Ejemplo
- Entrada
- <a href="x">Tom & Jerry</a>
- Resultado
- <a href="x">Tom & Jerry</a>
Preguntas frecuentes
¿Qué caracteres hay que escapar en HTML?
& y < siempre; > por seguridad; " y ' dentro de los valores de atributo. Codificar estos cinco hace que el texto sea seguro en el contenido HTML y en atributos entre comillas.
¿Escapar evita el XSS?
Escapar es la defensa principal cuando metes texto en el contenido HTML o en un atributo entre comillas. No basta dentro de <script>, style o atributos de URL, que necesitan su propia codificación.
¿Entidades con nombre o numéricas?
Las dos funcionan en todos los navegadores. Las numéricas (©) cubren cualquier carácter; las de nombre (©) se leen mejor.