Encodeur/décodeur d’entités HTML

Transformez les caractères spéciaux en entités HTML ou décodez les entités en texte. Évite le balisage cassé et les XSS.

S’exécute dans votre navigateur · rien n’est envoyéEncodage

Explication

Encodez &, <, >, guillemets et apostrophes en entités, ou décodez les entités nommées et numériques en texte normal.

🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.

Questions fréquentes

L’échappement empêche-t-il les XSS ?

Échapper la sortie dans le bon contexte est une défense essentielle, mais pas la seule. Utilisez un framework qui échappe par défaut.

Et ensuite ?

Aussi utile

Un problème ou une suggestion ? Dites-le-nous