Codificar/decodificar entidades HTML
Convierte caracteres especiales en entidades HTML o decodifica entidades a texto. Evita marcado roto y XSS.
Se ejecuta en tu navegador · no se envía nadaCodificación
Explicación
Codifica &, <, >, comillas y apóstrofos como entidades, o decodifica entidades con nombre y numéricas a texto normal.
🔒 Tu entrada se queda en tu navegador y no se envía a ningún sitio.
Preguntas frecuentes
¿Escapar evita XSS?
Escapar la salida en el contexto correcto es una defensa clave, pero no la única. Usa un framework que escape por defecto.
Qué hacer después
¿Has encontrado un problema o tienes una sugerencia? Cuéntanoslo