Codifica y decodifica caracteres especiales, comillas y acentos en entidades HTML.
Las entidades HTML transforman caracteres tipográficos reservados o caracteres fuera del conjunto ASCII estándar en secuencias alfanuméricas seguras para su correcta interpretación por navegadores web. Esta técnica resulta indispensable tanto para renderizar símbolos matemáticos, flechas o diacríticos como para sanear entradas de texto de usuarios, neutralizando vectores de inyección de código malicioso de tipo Cross-Site Scripting (XSS).
Un desarrollador de seguridad informática audita un módulo de comentarios de blog y detecta una cadena potencialmente peligrosa introducida por un usuario: <script>alert("XSS & Cookie: " + document.cookie);</script>< pasa a <, el mayor que > se convierte en >, el ampersand & se transforma en & y las comillas dobles " se codifican como ". La cadena resultante se muestra de forma inofensiva como texto plano en el navegador sin ejecutarse como script, neutralizando la vulnerabilidad por completo.
La herramienta opera de forma bidireccional en el navegador mediante las APIs nativas del DOM, admitiendo entidades con nombre (á), decimales (á) y hexadecimales (á) con total privacidad.
Escape HTML: [ <, >, &, ", ' ] ➔ [ <, >, &, ", ' ] ; Decodificación: DOMParser / textarea.value
Sustituye los metacaracteres del lenguaje de marcado por sus equivalentes de escape estandarizados para que el analizador del navegador los interprete como literales de texto puro.
<, >, &, " y ' cada vez que inserte variables no confiables dentro de plantillas HTML para prevenir brechas XSS.<script> o evento onclick.€ para el euro €) asegura una visualización uniforme incluso en documentos con cabeceras de juego de caracteres mal configuradas.& en &amp;, provocando que el usuario visualice el código de escape en pantalla en lugar del símbolo correcto.© para ©). Las entidades numéricas utilizan el punto de código decimal (©) o hexadecimal (©) del estándar Unicode, siendo universalmente compatibles.&. Si se codifican otros caracteres primero y luego el ampersand, se alterarán los códigos de escape recién creados produciendo un doble escape erróneo.