Koder / dekoder encji HTML

Zamieniaj znaki specjalne HTML na encje i z powrotem

O encjach HTML

Encje HTML pozwalają wyświetlić znaki, które w przeciwnym razie zostałyby zinterpretowane jako znaczniki. Kodowanie treści pochodzących od użytkownika przed ich wyświetleniem to najskuteczniejsza obrona przed cross-site scriptingiem (XSS).

Najważniejsze encje

  • &&
  • <&lt;
  • >&gt;
  • "&quot;
  • '&#39;

Przykład

Oryginał: <script>alert(1)</script>
Zakodowane: &lt;script&gt;alert(1)&lt;/script&gt;