Was sind HTML Entities?
HTML-Entitäten sind spezielle Sequenzen, die verwendet werden, um reservierte Zeichen in HTML darzustellen. Zeichen wie das kleiner-als-Zeichen, das größer-als-Zeichen, Ampersand und das doppelte Zitat haben in der HTML-Syntax eine besondere Bedeutung - zum Beispiel öffnet das kleiner-als-Zeichen ein Tag und das Ampersand startet eine Zeichenreferenz. Wenn Sie diese Zeichen als wörtlichen Text auf einer Webseite anzeigen möchten, müssen Sie sie durch ihre Entitätsäquivalente ersetzen (z.B. Die 'lt'-Entität für kleiner als, 'gt' für größer als, 'amp' für Ampersand und 'quot' für doppelte Anführungszeichen. Wenn diese Zeichen nicht codiert werden, kann das Seitenrendering unterbrochen oder, schlimmer noch, Cross-Site Scripting (XSS) Sicherheitslücken erstellt werden, wenn die Benutzereingabe als HTML dargestellt wird. Entitätscodierung wird auch für Zeichen verwendet, die nicht auf der Tastatur verfügbar sind, wie das Copyright-Symbol (©), Eurozeichen (€) und em dash (-).
So verwenden Sie diesen kostenlosen Online HTML-Entity-Encoder und -Decoder
- 1Wählen Sie den Modus: 'Encode', um Sonderzeichen in HTML-Entitäten umzuwandeln, oder 'Decode', um Entitäten in lesbare Zeichen umzuwandeln.
- 2Fügen oder geben Sie Ihren HTML-Inhalt in das Eingabefeld ein.
- 3Das konvertierte Ergebnis wird sofort im Ausgabefeld angezeigt - kein Tastenklick erforderlich.
- 4Klicken Sie auf die Schaltfläche Kopieren, um das Ergebnis in Ihre Zwischenablage zu kopieren.
Häufige Anwendungsfälle für HTML Entity Encoding
XSS-Angriffe verhindern
Codieren Sie die von Benutzern bereitgestellten Eingaben, bevor Sie sie in HTML rendern, um Skripteingabeversuche zu neutralisieren und Cross-Site-Scripting-Schwachstellen zu verhindern.
Anzeige von Code-Snippets auf Webseiten
Wenn Sie HTML-Quellcode in einem Tutorial oder einer Dokumentationsseite anzeigen, codieren Sie die Tags, damit der Browser sie als Text darstellt, anstatt sie zu interpretieren.
Einbetten von Sonderzeichen in HTML-Attribute
Zeichen wie doppelte Anführungszeichen und Verstärker innerhalb von Attributwerten müssen codiert werden, um zu vermeiden, dass die Attributsyntax gebrochen wird.
Debugging verschlüsselter HTML-Inhalte
Dekodieren Sie HTML-Entitäten, um die Originalzeichen bei der Fehlerbehebung von Rendering-Problemen oder bei der Überprüfung der bereinigten Ausgabe eines CMS zu überprüfen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen HTML-Codierung und URL-Codierung?
HTML-Codierung (Entity-Codierung) konvertiert Zeichen wie das weniger als Zeichen und Ampersand in HTML-sichere Entity-Sequenzen für eine sichere Anzeige in Webseiten. Die URL-Kodierung (Prozentkodierung) konvertiert Zeichen in das %XX-Format für die sichere Verwendung in URLs. Sie dienen unterschiedlichen Zwecken und sind nicht austauschbar.
Verhindert HTML-Codierung XSS?
Die HTML-Entitätscodierung ist eine der wichtigsten Abwehrmechanismen gegen XSS, wenn sie richtig angewendet wird. Die Kodierung der Ausgabe, die in den HTML-Körperinhalt eingefügt wird, neutralisiert injizierte Skript-Tags. Eine vollständige XSS-Präventionsstrategie umfasst jedoch auch Content Security Policy Header und kontextbewusste Kodierung für Attribute, JavaScript und CSS-Kontexte.
Welche Zeichen müssen in HTML codiert werden?
Mindestens müssen Sie die fünf Zeichen codieren, die in HTML eine besondere Bedeutung haben: das Ampersand, das Less-than-Zeichen, das Large-than-Zeichen, das Double-Zitat und das Single-Zitat. Zur Verteidigung in der Tiefe, viele Bibliotheken auch codieren /, backtick und =
Ist dieses Tool kostenlos und privat?
Ja. Die gesamte Kodierung und Dekodierung erfolgt in Ihrem Browser mit JavaScript. Es werden keine Daten an einen Server übertragen und es wird kein Konto benötigt.