Encoder/decodificador de entidade HTML

HTML Entity Encoder/Decoder Converte caracteres que têm um significado especial em HTML em referências de entidades seguras e transforma entidades de qualquer fonte de volta em texto legível. Em HTML, < inicia uma tag e inicia uma entidade - portanto, se o conteúdo gerado pelo usuário contendo <script> for inserto em sua marcação sem escapatória, o navegador o executa. Escapar esses caracteres como &lt;script&gt; é a defesa canônica contra XSS refletido e armazenado, e essa ferramenta executa exatamente essa transformação usando o conjunto mínimo recomendado do OWASP: & < > " e a aspas simples.

A ferramenta suporta três estratégias de codificação porque contextos diferentes precisam de saídas diferentes. O modo nomeado usa um mapa integrado de mais de 100 entidades memoráveis - &copy; para ©, &eacute; for é, &mdash; for - , &hellip; for… - com um fallback numérico automático (&nnnnn;) para qualquer personagem sem um nome comum, incluindo emoji. O modo numérico codifica tudo como referências de caracteres decimais, que é o que você deseja para feeds XML ou RSS, onde apenas cinco entidades nomeadas (&lt; &gt; &quot; &apos;) são definidas e &nbsp; quebrariam o analisador. O modo somente especial escapa apenas aos cinco caracteres críticos do XSS, deixando o texto acentuado e a tipografia legíveis em sua fonte - o modo que a maioria dos mecanismos de modelo usa por padrão.

O decodificador é igualmente completo: ele lida com entidades nomeadas, referências decimais como &#233; e referências hexadecimais como &#xe9; - todos os três formulários que você encontrará misturados em páginas raspadas, exportações do CMS e HTML de e-mail. Tudo é implementado em textos puros sem truques do DOM (sem hack textArea, sem document.createElement), o que significa que os resultados são determinísticos e a mesma lógica é executada de forma idêntica no seu navegador, no aplicativo desktop e no servidor. Seu conteúdo nunca sai da sua máquina - processamento 100% do lado do cliente, seguro para cópias proprietárias e dados do usuário.