Cosa fa questo tool
Le entità HTML permettono di mostrare caratteri che altrimenti sarebbero interpretati come markup. Codificare &, <, >, virgolette e caratteri non ASCII evita output rotto e bug di injection. La decodifica riporta &, é ed entità nominate a testo leggibile. È un tool testuale, non un sanitizer HTML completo.
Come si usa
- Scegli codifica o decodifica.
- Scegli escape minimo o tutti i non-ASCII.
- Copia il risultato o inverti input e output.
Domande
Basta l'escaping per prevenire XSS?
Non sempre. Il contesto conta: testo HTML, attributi, URL e JavaScript richiedono escape diversi. Per HTML ricco usa un sanitizer affidabile.
Entità nominate o numeriche?
Le nominate usano mnemonici come & o €; le numeriche usano code point decimali o hex. I browser capiscono entrambe.
Le emoji vengono alterate?
In modalità completa diventano entità numeriche; la decodifica le ripristina esattamente.