HTML-entitetskoder / -dekoder
Escape tekst for trygg bruk i HTML, gjør spesialtegn om til numeriske entiteter, eller dekod entiteter tilbake til ren tekst.
Vanlige HTML-entiteter
| Tegn | Entitet | Numerisk | Beskrivelse |
|---|---|---|---|
| & | & | & | Og-tegn |
| < | < | < | Mindre enn-tegn |
| > | > | > | Større enn-tegn |
| " | " | " | Dobbelt anførselstegn |
| ' | ' | ' | Apostrof (enkelt anførselstegn) |
| ⍽ | |   | Hardt mellomrom |
| © | © | © | Opphavsrettstegn |
| ® | ® | ® | Registrert varemerke |
| ™ | ™ | ™ | Varemerketegn |
| € | € | € | Eurotegn |
| £ | £ | £ | Pundtegn |
| ¥ | ¥ | ¥ | Yentegn |
| ¢ | ¢ | ¢ | Centtegn |
| § | § | § | Paragraftegn |
| ° | ° | ° | Gradtegn |
| ± | ± | ± | Pluss-minus-tegn |
| × | × | × | Gangetegn |
| ÷ | ÷ | ÷ | Divisjonstegn |
| … | … | … | Horisontal ellipse |
| – | – | – | Tankestrek (en dash) |
| — | — | — | Lang tankestrek (em dash) |
| « | « | « | Venstre sjevronanførselstegn |
| » | » | » | Høyre sjevronanførselstegn |
| · | · | · | Midtstilt prikk |
Om HTML-entitetskoder / -dekoder
HTML bruker noen tegn til sin egen syntaks, så og-tegnet, mindre enn- og større enn-tegnene og anførselstegn må skrives som entiteter som &, < og " når de forekommer som tekst. Å escape dem er også det første forsvaret mot cross-site scripting (XSS) når du viser brukerinndata på en side. Velg «spesialtegn» for å escape bare disse fem tegnene, eller «all ikke-ASCII» for også å gjøre bokstaver med aksenter, symboler og emoji om til numeriske entiteter som é – nyttig for gamle systemer, e-postmaler og filer med ukjent tegnkoding. Dekodingsmodus gjør det motsatte: den gjør navngitte, desimale og heksadesimale entiteter om til lesbare tegn, akkurat slik en nettleser ville gjort. Referansetabellen viser entitetene du oftest trenger. Alt kjøres i nettleseren din.
FAQ
Hva er forskjellen på ' og '?
Begge betyr apostrof. ' er definert i HTML5 og XML, men ikke i gamle HTML 4, så den numeriske formen ' er det tryggeste valget og fungerer overalt.
Er det nok å escape HTML for å hindre XSS?
Å escape de fem spesialtegnene beskytter tekst mellom tagger og inne i attributter med anførselstegn. URL-er, JavaScript og CSS krever egen koding, så bruk også en malmotor som escaper som standard og en Content Security Policy.
Bør jeg bruke navngitte eller numeriske entiteter?
Numeriske entiteter fungerer for alle Unicode-tegn og i alle parsere. Navngitte entiteter er lettere å lese, men finnes bare for enkelte tegn. Med UTF-8-sider trenger du normalt bare å escape spesialtegnene.