Web EIN KLEINER HELFER

HTML-Entities.

Zeige HTML-Zeichen als Text oder lies ihre kodierte Form. Besonders praktisch, wenn spitze Klammern und Anführungszeichen sichtbar bleiben sollen.

VORHER. NACHHER. KLARER.

So sieht das aus.

Ein Beispiel aus dem Toolkatalog, direkt zum Nachvollziehen.

Modus: Kodieren

01

Text oder Entities

<h1>Ideen & mehr</h1>
02

Ergebnis

&lt;h1&gt;Ideen &amp; mehr&lt;/h1&gt;

Mit dem tatsächlichen Werkzeug und den oben gezeigten Einstellungen berechnet.

IN DREI SCHRITTEN

So verwendest du das Tool.

  1. Füge Text mit HTML-Zeichen oder eine Zeichenkette mit Entities ein.
  2. Wähle „Kodieren“, um Sonderzeichen darzustellen, oder „Dekodieren“, um Entities lesbar zu machen.
  3. Kopiere das Ergebnis. In der Toolbox wird auch dekodiertes HTML ausschließlich als Text angezeigt.
GUT ZU WISSEN

Was es kann. Wo es aufhört.

Das Werkzeug ist kein HTML-Sanitizer und führt keinen HTML-Code aus. Die passende Absicherung hängt vom Zielkontext ab: HTML-Text, Attribute, JavaScript und URLs brauchen jeweils eigene Regeln.

Die Verarbeitung erfolgt auf unserem Server. Tool-Eingaben werden nicht in der Anwendungsdatenbank gespeichert. Weitere Angaben findest du im Datenschutz.

FÜR DEINEN NÄCHSTEN HANDGRIFF

Wann hilft dir das?

Zum Vorbereiten eines Codebeispiels, zum Lesen einer exportierten Zeichenkette oder zum Kontrollieren, ob HTML-Sonderzeichen bereits kodiert wurden.

Kann ich damit fremdes HTML sicher bereinigen?

Nein. Kodieren und Dekodieren ersetzen keine kontextbezogene Sicherheitsprüfung. Dekodiertes Markup darf nicht ungeprüft als HTML in eine Website eingesetzt werden.