HTML-entitetskoder / -dekoder
Escape tekst til sikker brug i HTML, omdan specialtegn til numeriske entiteter, eller afkod entiteter tilbage til almindelig tekst.
Almindelige HTML-entiteter
| Tegn | Entitet | Numerisk | Beskrivelse |
|---|---|---|---|
| & | & | & | Og-tegn |
| < | < | < | Mindre end-tegn |
| > | > | > | Større end-tegn |
| " | " | " | Dobbelt anførselstegn |
| ' | ' | ' | Apostrof (enkelt anførselstegn) |
| ⍽ | |   | Hårdt mellemrum |
| © | © | © | Copyright-tegn |
| ® | ® | ® | Registreret varemærke |
| ™ | ™ | ™ | Varemærketegn |
| € | € | € | Eurotegn |
| £ | £ | £ | Pundtegn |
| ¥ | ¥ | ¥ | Yentegn |
| ¢ | ¢ | ¢ | Centtegn |
| § | § | § | Paragraftegn |
| ° | ° | ° | Gradtegn |
| ± | ± | ± | Plus-minus-tegn |
| × | × | × | Gangetegn |
| ÷ | ÷ | ÷ | Divisionstegn |
| … | … | … | Vandret ellipse |
| – | – | – | Kort tankestreg (en-dash) |
| — | — | — | Lang tankestreg (em-dash) |
| « | « | « | Venstre vinkelanførselstegn |
| » | » | » | Højre vinkelanførselstegn |
| · | · | · | Midterprik |
Om HTML-entitetskoder / -dekoder
HTML bruger nogle få tegn til sin egen syntaks, så og-tegnet, mindre end- og større end-tegnene samt anførselstegn skal skrives som entiteter som &, < og ", når de optræder som tekst. At escape dem er også det første forsvar mod cross-site scripting (XSS), når du viser brugerinput på en side. Vælg »specialtegn« for kun at escape de fem tegn, eller »alle ikke-ASCII« for også at omdanne bogstaver med accent, symboler og emoji til numeriske entiteter som é – nyttigt til gamle systemer, e-mailskabeloner og filer med ukendt tegnkodning. Afkodningstilstand gør det modsatte: den omdanner navngivne, decimale og hexadecimale entiteter tilbage til læsbare tegn, præcis som en browser ville. Referencetabellen viser de entiteter, du oftest får brug for. Alt kører i din browser.
FAQ
Hvad er forskellen på ' og '?
Begge betyder en apostrof. ' er defineret i HTML5 og XML, men ikke i gammel HTML 4, så den numeriske form ' er det sikreste valg og virker overalt.
Er det nok at escape HTML for at forhindre XSS?
At escape de fem specialtegn beskytter tekst mellem tags og i attributter i anførselstegn. URL-, JavaScript- og CSS-kontekster kræver deres egen kodning, så brug også en skabelonmotor, der escaper som standard, og en Content Security Policy.
Skal jeg bruge navngivne eller numeriske entiteter?
Numeriske entiteter virker for alle Unicode-tegn og i alle parsere. Navngivne entiteter er lettere at læse, men findes kun for nogle tegn. Med UTF-8-sider behøver du normalt kun at escape specialtegnene.