HTML-encoder/-decoder
Deze HTML encoder zet tekens met een speciale betekenis in HTML, zoals < > en &, om naar entities zoals < en &, en decodeert entities terug naar gewone tekst.
Over deze tool
Deze HTML encoder zet tekens met een speciale betekenis in HTML, zoals < > en &, om naar entities zoals < en &, en decodeert entities terug naar gewone tekst.
Zo gebruik je het
- Plak de tekst of HTML in het invoerveld.
- Klik op Encode om te escapen, of op Decode om entities terug te zetten naar tekens.
- Klik op Copy om de output te kopiëren.
Goed om te weten
- Encoderen zet & om naar &, < naar < en > naar >, zodat de browser de tekst niet als markup behandelt.
- Decoderen herkent benoemde entities (zoals ©) en numerieke (zoals © of ©).
- Gebruikersinvoer escapen voordat je die in HTML plaatst, is een basisverdediging tegen cross-site scripting (XSS).
- Binnen attribuutwaarden moeten ook aanhalingstekens ge-escaped worden; templating-engines doen dat meestal voor je.
Werkt volledig in je browser — niets wat je invoert wordt geüpload of opgeslagen.
Veelgestelde vragen
Wanneer moet ik HTML encoderen?
Telkens als je op een webpagina tekst toont die < > of & kan bevatten, bijvoorbeeld codevoorbeelden of reacties van gebruikers, zodat die als tekst verschijnt in plaats van als HTML te worden verwerkt.
Beschermt encoderen tegen XSS?
Tekst escapen voordat je die in HTML plaatst, is een belangrijk onderdeel van XSS-preventie, maar je hebt ook correcte escaping nodig voor attributen, URL's en JavaScript-contexten.
Wat is het verschil tussen & en &?
Beide staan voor het ampersand-teken. & is een benoemde entity en & de numerieke code; browsers behandelen ze hetzelfde.
Wordt mijn content geüpload?
Nee. Encoderen en decoderen gebeurt in je browser.