Encodeur / décodeur d’entités HTML
Échappez ou déséchappez les caractères spéciaux HTML
À propos des entités HTML
Les entités HTML permettent d’afficher des caractères qui seraient autrement interprétés comme du balisage. Encoder le contenu fourni par l’utilisateur avant de l’afficher est la défense la plus efficace contre le cross-site scripting (XSS).
Entités essentielles
&→&<→<>→>"→"'→'
Exemple
Original : <script>alert(1)</script>
Encodé : <script>alert(1)</script>
Encodé : <script>alert(1)</script>