Encodeur/décodeur d’entités HTML
Transformez les caractères spéciaux en entités HTML ou décodez les entités en texte. Évite le balisage cassé et les XSS.
S’exécute dans votre navigateur · rien n’est envoyéEncodage
Explication
Encodez &, <, >, guillemets et apostrophes en entités, ou décodez les entités nommées et numériques en texte normal.
🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.
Questions fréquentes
L’échappement empêche-t-il les XSS ?
Échapper la sortie dans le bon contexte est une défense essentielle, mais pas la seule. Utilisez un framework qui échappe par défaut.
Et ensuite ?
Un problème ou une suggestion ? Dites-le-nous