Codificador de entidades HTML

Por que escapar HTML

O navegador lê < como início de uma tag e & como início de uma referência de caractere. Para mostrar o texto <div> numa página, ou colocar um valor com aspas dentro de um atributo, esses caracteres precisam virar entidades: <div>, ". Esquecer disso quebra o layout, no melhor caso; com entrada de terceiros, é assim que nascem as falhas de cross-site scripting (XSS).

Ligue todos os não ASCII quando o texto precisar passar por um canal só ASCII, como um modelo de e-mail antigo ou um campo de CMS legado. Letras acentuadas viram referências nomeadas como ç quando existem, e numéricas como 😀 nos demais casos.

Exemplo resolvido

Pão & café's <b>forte</b> vira Pão & café's <b>forte</b>. Colocado no HTML, aparece exatamente como digitado, com as tags visíveis, em vez de deixar a palavra em negrito.

O codificador troca os cinco caracteres que têm significado na marcação: & por &, < por <, > por >, " por " e ' por '. A forma numérica do apóstrofo funciona em todas as versões de HTML e XML. Com a opção de não ASCII, cada caractere acima de U+007E vira uma referência nomeada da lista do WHATWG quando existe uma comum, ou uma referência numérica hexadecimal. Mude para Decodificar para o caminho inverso. Tudo roda nesta aba.