Wandle Sonderzeichen in HTML-Entities um (& zu &, < zu <) - sicher gegen kaputtes Markup, lokal im Browser, ohne Upload.
Läuft lokal auf deinem Gerät ...
0%
Deine Dateien haben dein Gerät nie verlassen
Nein. Die Umwandlung läuft komplett in Deinem Browser - Deine Datei verlässt Dein Gerät nie. So ist das nachprüfbar
In HTML haben einige Zeichen eine besondere Bedeutung: das spitze Klammerpaar begrenzt Tags, das kaufmännische Und leitet eine Entity ein, Anführungszeichen begrenzen Attributwerte. Schreibst du diese Zeichen unverändert in eine Seite, zerbricht das Markup oder es entsteht eine Sicherheitslücke. Dieses Werkzeug ersetzt die fünf kritischen Zeichen durch ihre HTML-Entities, sodass der Text als reiner Inhalt erscheint und nicht als Code interpretiert wird.
Konkret wird & zu &, < zu <, > zu >, das doppelte Anführungszeichen zu " und das einfache zu '. Genau diese fünf Ersetzungen reichen, um Text gefahrlos in HTML-Inhalt oder Attributwerte einzubetten - das ist der gleiche Schutz, den Web-Frameworks beim Ausgeben von Nutzereingaben anwenden, um Cross-Site-Scripting zu verhindern. Den umgekehrten Weg übernimmt das Tool zum HTML-Dekodieren.
Die Codierung läuft vollständig lokal im Browser in reinem JavaScript - dein Text wird nicht hochgeladen, nicht gespeichert und keine fremde Bibliothek von einem CDN nachgeladen. Das Ergebnis kannst du als Textdatei herunterladen oder direkt in deinen HTML-Quelltext kopieren.
| Eingabeformate | Texteingabe |
|---|---|
| Ausgabeformat | TXT |
| Stapelverarbeitung | Nein |
| Verarbeitung | Lokal im Browser (JavaScript) |
| Datei-Upload | Keiner |
Grenzen: Das Tool ersetzt die fünf für HTML kritischen Zeichen (& < > " einfaches Anführungszeichen); andere Zeichen bleiben unverändert, weil moderne Seiten UTF-8 nutzen und keine weitere Codierung brauchen. Es ist ein Hilfsmittel, kein vollständiger Sicherheits-Filter: Die Pflicht zum kontextgerechten Maskieren bleibt beim Einbetten. Sehr große Texte sind durch den Arbeitsspeicher deines Geräts begrenzt.
Nein. Die Codierung läuft komplett lokal im Browser; dein Text verlässt dein Gerät nie und wird nicht gespeichert.
Die fünf für HTML kritischen: & wird zu &, < zu <, > zu >, das doppelte Anführungszeichen zu " und das einfache zu '.
Es ist der gleiche Grundschutz, den Frameworks beim Ausgeben anwenden. Es ersetzt das kontextgerechte Maskieren beim Einbetten aber nicht vollständig; sieh es als Hilfsmittel.
Mit dem Tool zum HTML-Dekodieren: Es wandelt die Entities wieder in die ursprünglichen Zeichen zurück.