Encodeur / décodeur d’entités HTML
Affichez des exemples de code sur une page web, placez du texte dans des attributs HTML en toute sécurité ou lisez un texte rempli d’entités & et '.
Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur.
Mode d’emploi
- Collez du texte ou du HTML.
- Choisissez Encoder ou Décoder.
- Pour l’encodage, vous pouvez convertir chaque caractère non ASCII en entité numérique.
- Copiez le résultat.
Exemples
<div class="x"> → <div class="x">
Tom & Jerry's → Tom & Jerry’s
Confidentialité
Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur. Consultez la politique de confidentialité pour savoir ce qui est enregistré dans votre navigateur (favoris et historique uniquement). Politique de confidentialité
Vérifiez par vous-même : ouvrez les outils de développement du navigateur, sélectionnez l’onglet Réseau (Network) et utilisez l’outil. Votre fichier n’apparaît dans aucune requête d’envoi. Une fois cette page enregistrée pour une utilisation hors ligne, vous pouvez aussi vous déconnecter d’Internet et continuer à travailler. Les publicités et les statistiques de visite anonymes, lorsqu’elles sont activées, envoient leurs propres requêtes, mais ne reçoivent jamais vos fichiers ni vos textes.
Questions fréquentes
L’échappement suffit-il à empêcher les failles XSS ?
Échapper le texte avant de l’insérer dans le contenu d’un élément HTML ou dans un attribut entre guillemets empêche qu’il soit interprété comme du balisage. Cela ne suffit pas pour les contextes JavaScript, CSS ou URL, qui demandent leur propre encodage.
Le décodage exécute-t-il le HTML ?
Non. Le décodage utilise un analyseur inerte et renvoie du texte brut.