DEVELOP.06 HTML ESCAPE

HTML Escaping / Unescaping

Quellmarkup und HTML-Entitäten in Echtzeit umwandeln und häufige Entitäten per Klick einfügen.

RAW

Eingabe

ENTITY

Ergebnis

§ 01

HTML escapen oder wiederherstellen

Richtung wählen

Escapen macht Markup als Text sicher sichtbar; Unescapen stellt benannte oder dezimale Entitäten wieder her.

Inhalt eingeben

Text einfügen oder HTML-, XML-, SVG- oder TXT-Datei importieren.

Kopieren oder laden

Ergebnis kopieren oder als Textdatei herunterladen; es verlässt den Browser nicht.

§ 02

Warum HTML-Entitäten existieren

Browser lesen spitze Klammern als Tags und kaufmännische Unds als Entitäten. Um ein Tag wörtlich anzuzeigen, muss es codiert werden.

Escaping hilft bei sicherer Anzeige nutzergenerierter Inhalte, aber die Regeln hängen vom Kontext ab. Dieses Tool deckt HTML-Text und übliche Attribute ab.

§ 03

HTML-Entitätsreferenz und schnelles Einfügen

Suchen und eine Zeile anklicken, um das Zeichen oben einzufügen.

Zeichen

Name

Numerisch

Bedeutung

§ 04

Häufige Fragen

Q1Ist HTML-Escaping dasselbe wie URL-Encoding?

Nein. HTML ersetzt markierrelevante Zeichen durch Entitäten; URLs ersetzen reservierte Zeichen durch Prozentkodierung.

Q2Wann müssen Anführungszeichen escaped werden?

In einem HTML-Attribut muss das Anführungszeichen des Begrenzers escaped werden. Der Grundmodus behandelt beide Arten.

Q3Was ist der Unterschied zwischen benannten und numerischen Entitäten?

Benannte sind lesbarer, numerische verweisen direkt auf einen Unicode-Codepunkt. Der Browser zeigt dasselbe Zeichen.

Q4Verhindert das alle XSS-Angriffe?

Nein. Die Kodierung muss zum HTML-, Attribut-, URL- oder JavaScript-Kontext passen und mit vertrauenswürdigen Templates sowie CSP kombiniert werden.

Q5Wird mein Code gespeichert?

Nein. Die Seite verwendet weder einen Server noch lokalen Speicher für Eingaben oder Verlauf.