HTML-entity-encoder/-decoder
Escape tekst voor veilig gebruik in HTML, zet speciale tekens om naar numerieke entities of decodeer entities terug naar platte tekst.
Veelgebruikte HTML-entities
| Teken | Entity | Numeriek | Beschrijving |
|---|---|---|---|
| & | & | & | Ampersand |
| < | < | < | Kleiner-dan-teken |
| > | > | > | Groter-dan-teken |
| " | " | " | Dubbel aanhalingsteken |
| ' | ' | ' | Apostrof (enkel aanhalingsteken) |
| ⍽ | |   | Harde spatie |
| © | © | © | Copyrightteken |
| ® | ® | ® | Geregistreerd handelsmerk |
| ™ | ™ | ™ | Handelsmerkteken |
| € | € | € | Euroteken |
| £ | £ | £ | Pondteken |
| ¥ | ¥ | ¥ | Yenteken |
| ¢ | ¢ | ¢ | Centteken |
| § | § | § | Paragraafteken |
| ° | ° | ° | Gradenteken |
| ± | ± | ± | Plus-minteken |
| × | × | × | Vermenigvuldigingsteken |
| ÷ | ÷ | ÷ | Deelteken |
| … | … | … | Weglatingsteken (beletselteken) |
| – | – | – | Halve kastlijn (en dash) |
| — | — | — | Kastlijn (em dash) |
| « | « | « | Linker punthaakje (guillemet) |
| » | » | » | Rechter punthaakje (guillemet) |
| · | · | · | Middenpunt |
Over de HTML-entity-encoder/-decoder
HTML gebruikt een paar tekens voor de eigen syntaxis, dus het ampersand, de kleiner-dan- en groter-dan-tekens en aanhalingstekens moeten als entities zoals &, < en " worden geschreven wanneer ze als tekst voorkomen. Ze escapen is ook de eerste verdediging tegen cross-site scripting (XSS) wanneer je gebruikersinvoer op een pagina toont. Kies “speciale tekens” om alleen die vijf tekens te escapen, of “alle niet-ASCII” om ook letters met accenten, symbolen en emoji om te zetten naar numerieke entities zoals é — handig voor oude systemen, e-mailtemplates en bestanden met een onbekende codering. De decodeermodus doet het omgekeerde: die zet benoemde, decimale en hexadecimale entities terug om naar leesbare tekens, precies zoals een browser dat zou doen. De referentietabel toont de entities die je het vaakst nodig hebt. Alles draait in je browser.
FAQ
Wat is het verschil tussen ' en '?
Beide betekenen een apostrof. ' is gedefinieerd in HTML5 en XML, maar niet in het oude HTML 4, dus de numerieke vorm ' is de veiligste keuze en werkt overal.
Is HTML escapen genoeg om XSS te voorkomen?
Het escapen van de vijf speciale tekens beschermt tekst tussen tags en binnen attributen met aanhalingstekens. URL-, JavaScript- en CSS-contexten vereisen hun eigen codering, dus gebruik ook een template-engine die standaard escapet en een Content Security Policy.
Moet ik benoemde of numerieke entities gebruiken?
Numerieke entities werken voor elk Unicode-teken en in elke parser. Benoemde entities zijn makkelijker te lezen, maar bestaan alleen voor sommige tekens. Bij UTF-8-pagina's hoef je normaal gesproken alleen de speciale tekens te escapen.