Zet speciale tekens om in HTML-entiteiten (& naar &, < naar <) - veilig tegen kapotte markup, lokaal in je browser, zonder upload.
Verwerkt lokaal op je apparaat ...
0%
Je bestanden hebben je apparaat nooit verlaten
Nee. Alles draait in je browser - je bestand verlaat je apparaat nooit. Zo is dat verifieerbaar
In HTML hebben sommige tekens een bijzondere betekenis: de punthaken begrenzen tags, de ampersand opent een entiteit en aanhalingstekens begrenzen attribuutwaarden. Schrijf je deze tekens ongewijzigd in een pagina, dan breekt de markup of ontstaat er een beveiligingslek. Deze tool vervangt de vijf kritieke tekens door hun HTML-entiteiten, zodat de tekst als pure inhoud verschijnt en niet als code wordt opgevat.
Concreet wordt & tot &, < tot <, > tot >, het dubbele aanhalingsteken tot " en het enkele tot '. Precies deze vijf vervangingen volstaan om tekst veilig in HTML-inhoud of attribuutwaarden in te bedden - het is dezelfde bescherming die webframeworks toepassen bij het uitvoeren van gebruikersinvoer om Cross-Site-Scripting te voorkomen. De omgekeerde weg neemt de tool voor HTML-decoderen over.
Het coderen gebeurt volledig lokaal in je browser in pure JavaScript - je tekst wordt niet geupload, niet opgeslagen en er wordt geen externe bibliotheek van een CDN geladen. Het resultaat kun je als tekstbestand downloaden of direct in je HTML-broncode plakken.
| Invoerformaten | Tekstinvoer |
|---|---|
| Uitvoerformaat | TXT |
| Batchverwerking | Nee |
| Verwerking | Lokaal in de browser (JavaScript) |
| Bestandsupload | Geen |
Beperkingen: De tool vervangt de vijf voor HTML kritieke tekens (& < > " enkele aanhalingsteken); andere tekens blijven ongewijzigd, omdat moderne pagina's UTF-8 gebruiken en geen verdere codering nodig hebben. Het is een hulpmiddel, geen volledig beveiligingsfilter: de plicht om contextgericht te escapen bij het inbedden blijft bij jou. Heel grote teksten worden begrensd door het geheugen van je apparaat.
Nee. Het coderen gebeurt volledig lokaal in je browser; je tekst verlaat nooit je apparaat en wordt niet opgeslagen.
De vijf voor HTML kritieke: & wordt &, < wordt <, > wordt >, het dubbele aanhalingsteken wordt " en het enkele '.
Het is dezelfde basisbescherming die frameworks toepassen bij de uitvoer. Het vervangt het contextgerichte escapen bij het inbedden echter niet volledig; zie het als een hulpmiddel.
Met de tool voor HTML-decoderen: die zet de entiteiten weer terug naar de oorspronkelijke tekens.