Codificador/decodificador de entidades HTML: protección XSS y conversión en vivo

Codifique/decodifique entidades HTML para protección XSS. Privacidad solo local: sin cargas. Elija modos solo inseguros o de todos caracteres con conversión y copia en vivo. Pruébalo ahora.

Cómo usar

  1. Pegue el texto que contenga caracteres especiales.
  2. Elija el modo Codificar o Decodificar.
  3. Elija la conversión "solo insegura" o "todos los caracteres".
  4. Copie el resultado en plantillas, CMS o código.

Características principales

  • Evita ataques XSS: codifica caracteres no seguros para que los navegadores muestren texto en lugar de ejecutar marcas.
  • Modo seguro/Todos los caracteres: Codifique solo caracteres riesgosos o codifique todos los caracteres que no sean ASCII.
  • Decodificar entidades HTML: convierte <, & y más a texto legible.
  • Conversión en vivo: convierte mientras escribes y copia los resultados al instante.
  • Manténgase privado: procese todo localmente en su navegador.

Herramientas relacionadas

Minificador y compresor HTML: optimice el código en línea de forma segura

Minificador de HTML en línea gratuito. Reduzca el tamaño del archivo eliminando espacios, saltos de línea y comentarios para mejorar la velocidad de la página. Procesamiento 100% privado del lado del cliente.

Formateador JSON seguro y generador de tipos: generación de tipos locales

Formateador JSON seguro: formatee, valide y corrija JSON localmente. Embellecer/minimizar, resaltar errores, generar TypeScript o Zod, convertir a XML: privado. Pruébalo ahora.

Probador y evaluador JSONPath gratuito | Consultas locales en tiempo real

Probador y evaluador JSONPath gratuito para API JSON. Extraiga nodos coincidentes en tiempo real, inspeccione rutas y copie resultados JSON mientras el análisis permanece local en su navegador.

Convertidor de JSON a CSV - Exportación de hoja de cálculo local

Convierta objetos o matrices JSON a CSV localmente en su navegador. Aplane los campos, obtenga una vista previa del resultado y luego copie o descargue CSV sin cargar datos.

Convertidor de CSV a JSON: analizador local en tiempo real

Convierta texto o archivos CSV a matrices JSON localmente en su navegador. Admite encabezados, delimitadores de coma/punto y coma/tabulación, archivos de arrastrar y soltar, copiar y descargar sin cargas.

Comprobador de diferencias JSON: comparación semántica local

Compare dos documentos JSON localmente en su navegador. Ordene las claves de los objetos para obtener una diferencia semántica, ignore el ruido del orden de las claves y marque los campos agregados, eliminados y modificados sin cargarlos.

Minificador y compresor JSON

Minimice JSON en una línea, elimine sangrías y saltos de línea, y compare el tamaño original, el tamaño minimizado, los bytes guardados y el porcentaje guardado.

Convertidor de JSON a TypeScript: genere interfaces localmente

Convertidor JSON a TypeScript en línea gratuito. Genere instantáneamente interfaces y tipos de TypeScript a partir de sus cargas útiles JSON. Generación de código del lado del cliente 100% privado.

Lógica de cálculo

  • Codificar: Asigne <, >, &, " y ' a sus entidades HTML (por ejemplo, &lt;).
  • Decodificar: invierta el mapeo utilizando tablas de búsqueda o análisis integradas.
  • Objetivo: garantizar que el contenido se muestre como texto, no como HTML/JS ejecutable.

Preguntas frecuentes

¿Por qué necesito codificar caracteres HTML?

Los navegadores tratan < como el comienzo de una etiqueta. Codificarlo como &lt; fuerza la representación de texto segura y reduce el riesgo XSS.

¿Qué caracteres no son seguros en HTML?

Los cinco grandes son: <, >, &, comillas dobles y comillas simples, especialmente en el contenido generado por el usuario.

¿Mis datos están seguros (local/privacidad)?

Sí. La conversión se ejecuta localmente sin cargas ni almacenamiento en el servidor.

¿Es gratis? ¿Algún límite?

Es gratis y no requiere registro. Pega y copia en cualquier momento.

¿La codificación de entidades impide completamente XSS?

Es una capa fuerte, pero no una solución completa. Aún se requieren un escape consciente del contexto y CSP adecuados para una protección total.