Centro de Conocimiento y Guía
Codificador de Entidades HTML y Conversor de Caracteres Especiales
Codificador de Entidades HTML y Conversor de Caracteres Especiales
Esta herramienta funciona 100% del lado del cliente en su navegador. Su código, tokens, claves API y datos confidenciales nunca se envían a servidores externos, garantizando privacidad absoluta.
Fórmula y Método de Cálculo
Reserved Character ➔ Ampersand (&) + Entity Name or Number + Semicolon (;)
For example, the less than sign `<` is reserved for opening HTML tags. To display it as visible text, it must be encoded as the entity `<`.
Mejores Prácticas y Consejos
- Always Encode User Input: Failing to encode HTML characters in user submitted data (like blog comments) allows hackers to inject malicious `<script>` tags, causing catastrophic Cross Site Scripting (XSS) attacks.
- Use Named Entities for Readability: When writing raw HTML, use named entities (like `©`) instead of numeric entities (like `©`) so other developers can easily understand the code.
- Decode Before Database Storage: Generally, you should store raw, unencoded strings in your database, and only apply HTML entity encoding at the exact moment the data is rendered onto the frontend view.
Preguntas Frecuentes
¿Por qué desapareció mi texto cuando escribí un corchete angular?
Si escribe `<script>` directamente en un documento HTML sin codificarlo, el analizador del navegador asume que es una etiqueta programática real, ocultándola del flujo de texto visible.
¿Cuál es la diferencia entre la codificación de URI y la codificación HTML?
La codificación de URI (utilizando `%20`) se usa para hacer que las cadenas sean seguras para URLs. La codificación HTML (utilizando `&`) se usa para hacer que las cadenas sean seguras para renderizarse dentro de un nodo del DOM de HTML.
¿React codifica automáticamente las entidades?
Sí. Los frameworks modernos como React y Vue desinfectan y escapan automáticamente las variables renderizadas en JSX/plantillas para evitar ataques XSS, a menos que fuerce explícitamente el renderizado en bruto (por ejemplo, `dangerouslySetInnerHTML`).