Encodeur / Decodeur d'Entites HTML

Les entités nommées (ex. &) sont plus faciles à lire mais ne couvrent que certains caractères. Les entités numériques (ex. &) prennent en charge tous les caractères Unicode sous deux formats : décimal (&) et hexadécimal (&). Les deux sont valides en HTML.

Les attaques XSS surviennent quand du code malveillant est injecté dans du HTML. En encodant < en <, le navigateur l'affiche comme du texte et non comme du code. Encodez toujours le contenu non fiable avant de l'insérer dans du HTML. Remarque : les contextes JavaScript, CSS et URL nécessitent des méthodes d'échappement différentes.

Les caractères qui doivent toujours être encodés sont : & → &, < → <, > → >, " → ", ' → '. En HTML moderne avec UTF-8, les caractères comme é, ü ou © n'ont pas besoin d'être encodés, bien que cela puisse être préférable pour la compatibilité avec les anciens systèmes.

Collez le HTML encodé, cliquez sur Décoder et l'outil convertira toutes les entités nommées et numériques en leurs caractères d'origine. Très utile pour travailler avec du contenu de bases de données, des réponses d'API ou des données de systèmes hérités.

  est l'espace insécable (Unicode U+00A0). Il empêche un saut de ligne entre deux mots. Utile pour les unités de mesure : "10 km" reste toujours ensemble. Évitez de l'utiliser comme outil de mise en page ; utilisez plutôt le padding et la marge CSS.

Oui, mais avec prudence. Si vous encodez un document entier, les balises comme <div> deviennent <div> et ne sont plus du HTML fonctionnel mais du texte affiché. Cette fonctionnalité est utile pour afficher du code source HTML dans des tutoriels et de la documentation.

Non. Tout le traitement se fait localement dans votre navigateur via JavaScript. Aucune donnée n'est transmise au serveur, vous pouvez donc travailler en toute sécurité avec des contenus sensibles.