HTML-Entities kodieren
HTML Entity Encoder
Maskiert und demaskiert HTML-Entities, mit benannter, dezimaler und hexadezimaler Ausgabe.
Wandelt Zeichen in HTML-Entities um und zurück – `&`, `&`, `&` – mit einer Wahl, wie viel maskiert wird. Beim Dekodieren wird auch die Windows-1252-Umsetzung angewendet, die die HTML-Parsing-Spezifikation verlangt, weshalb `’` als typografischer Apostroph zurückkommt und nicht als Steuerzeichen.
Nur `&`, `<` und `>`. Das ist alles, was Sie zwischen zwei Tags brauchen, und nicht mehr.
Text
Kodiert
Die fünf, die XML definiert
| Zeichen | Benannt | Dezimal | Hex |
|---|---|---|---|
| & | & | & | & |
| < | < | < | < |
| > | > | > | > |
| " | " | " | " |
| ' | ' | ' | ' |
Das sind die einzigen benannten Referenzen, die XML ohne DTD hat. Alles andere in einem XML-Dokument muss numerisch sein.
So funktioniert es
Entscheiden Sie, wie viel maskiert werden soll
Textinhalt maskiert nur `&`, `<` und `>` – alles, was Sie zwischen zwei Tags brauchen. Attributwert fügt die beiden Anführungszeichen hinzu. Alles Nicht-ASCII ist für eine Pipeline, die kein UTF-8 transportieren kann, und macht aus jedem „ä“ sechs Zeichen wie `ä`.
Wählen Sie die Schreibweise
Benannt (`&`) liest sich am besten; dezimal und hexadezimal sind numerisch und funktionieren in XML, das ohne DTD nur fünf benannte Referenzen hat.
Oder gehen Sie den anderen Weg
Wechseln Sie zu Zurückwandeln und fügen Sie Text voller Entities ein. Alles, was die Tabelle nicht erkennt, wird aufgelistet und genau so belassen, wie es geschrieben steht, statt entfernt zu werden.
Häufige Fragen
Warum wurde eine meiner Entities so belassen, wie sie geschrieben stand?
HTML5 definiert 2231 benannte Referenzen, und die Tabelle hier trägt eine ausgewählte Teilmenge – jedes Latin-1-Zeichen, die Satzzeichen, Griechisch, die Pfeile und die gängigen mathematischen Symbole. Alles außerhalb davon wird in einem Hinweis namentlich aufgeführt, statt stillschweigend entfernt zu werden – das ist der ehrliche Fehlschlag.
Schützt das Maskieren von Entities vor XSS?
Es ist das richtige Maskieren für Textinhalt und für einen Attributwert in Anführungszeichen, und es reicht überall sonst nicht aus – in einem `<script>`-Block, in einer `javascript:`-URL, in einem Attribut ohne Anführungszeichen oder in einem CSS-Kontext bewirkt Entity-Maskierung nichts Nützliches. Maskieren muss zu dem Kontext passen, in dem es landet.
Warum wird `’` zu einem Apostroph dekodiert?
Weil die HTML-Parsing-Spezifikation sagt, dass die Codepunkte 0x80–0x9F in einer numerischen Referenz auf die Windows-1252-Zeichen an diesen Positionen umzusetzen sind. Sie wörtlich zu dekodieren ergäbe unsichtbare C1-Steuerzeichen, was ein naiver Decoder aus Text erzeugt, der aus Word eingefügt wurde.
Kann ich ` ` in XML verwenden?
Nicht ohne eine DTD, die es deklariert. XML hat genau fünf vordefinierte benannte Referenzen – `&` `<` `>` `"` `'` –, und die Tabelle unten auf der Seite führt sie auf. Alles andere muss numerisch sein.
Eingabe aus
HTML formatieren und minimieren
HTML Beautifier & Minifier
Formatiert oder minimiert HTML, bewahrt Inline-Elemente und fasst auf Wunsch Leerraum zusammen.
URL kodieren und dekodieren
URL Encoder & Decoder
Prozent-kodiert und dekodiert URLs und Query-Werte, mit einem Modus für eine Komponente oder die ganze URL.
Zeichenketten maskieren
String Escaper
Maskiert und demaskiert Zeichenketten für JSON, JavaScript, SQL, Shell, CSV und reguläre Ausdrücke.
JSON formatieren und validieren
JSON Formatter & Validator
Formatiert, minimiert und validiert JSON und zeigt bei Syntaxfehlern die genaue Zeile und Spalte.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
HTML formatieren und minimieren
HTML Beautifier & Minifier
Formatiert oder minimiert HTML, bewahrt Inline-Elemente und fasst auf Wunsch Leerraum zusammen.
Zeichenketten maskieren
String Escaper
Maskiert und demaskiert Zeichenketten für JSON, JavaScript, SQL, Shell, CSV und reguläre Ausdrücke.
Unicode-Inspektor
Unicode Inspector
Zerlegt Text in Codepunkte mit Namen, Blöcken, Schriften und UTF-8/UTF-16-Bytefolgen.
URL kodieren und dekodieren
URL Encoder & Decoder
Prozent-kodiert und dekodiert URLs und Query-Werte, mit einem Modus für eine Komponente oder die ganze URL.
Base64 kodieren und dekodieren
Base64 Encoder & Decoder
Kodiert und dekodiert Base64 und Base64URL für Text oder Dateien und behandelt UTF-8 korrekt.
curl in Code
curl to Code
Wandelt einen curl-Befehl in fetch, axios, Python requests, Go, PHP oder PowerShell um.