HTML-Entitäten kodieren und dekodieren

Q: Warum wird aus < der Text &lt;?

Erneutes Kodieren maskiert die &-Zeichen vorhandener Entitäten nochmals. Jede Dekodierung entfernt eine Ebene: &lt; wird zu <, nicht zu <. Prüfen Sie vor einer Wiederholung die Quelle. ist ein geschütztes und kein gewöhnliches Leerzeichen.

Q: Ist das dasselbe wie URL-Kodierung?

Nein. HTML nutzt Referenzen wie &, URLs dagegen Prozentsequenzen wie %26. Für Parameterwerte verwenden Sie das URL-Werkzeug. Bei einer URL in einem HTML-Attribut kann erst die URL-Kodierung der Werte und anschließend die HTML-Maskierung des Attributwerts nötig sein.

Q: Bereinigt dieses Werkzeug HTML oder verhindert es XSS?

Nein. Es wandelt Zeichen um, macht nicht vertrauenswürdiges HTML aber nicht sicher. Ergebnisse werden hier nur als Text angezeigt und niemals ausgeführt. Im Code sind zum HTML-, URL-, CSS- oder JavaScript-Kontext passende Schutzmaßnahmen nötig. Unbekannte Entitäten, Referenzen ohne Semikolon und ungültige Zahlenreferenzen werden abgelehnt.

Q: Werden meine Dateien, Tokens oder Texte hochgeladen?

Nein. Ihre Eingaben werden im Browser verarbeitet. Die Website liefert die Seite und den Programmcode, sendet Ihre Eingaben aber weder an einen Konvertierungsserver noch speichert sie diese in einem Konto.

Sonderzeichen in HTML-Entitäten umwandeln oder wieder als Text lesen. Mit benannten, dezimalen und hexadezimalen Zeichenreferenzen sowie Unterstützung für Unicode und Emojis.

Eingabe0 Zeichen

Benannte HTML-Entitäten verwenden

Ergebnis

Hier erscheint Ihr Ergebnis.

So kodieren und dekodieren Sie HTML-Entitäten

Fügen Sie Text oder HTML-Zeichenreferenzen ein und wählen Sie Kodieren oder Dekodieren.
Aktivieren Sie benannte Entitäten für Formen wie &. Ohne diese Option werden hexadezimale Zeichenreferenzen ausgegeben.
Starten Sie die Umwandlung und kopieren oder speichern Sie den Text. Das Ergebnis wird wörtlich angezeigt, nicht als Webseite gerendert.

Wissenswertes zu HTML-Entitäten kodieren und dekodieren

So lassen sich etwa spitze Klammern als Text darstellen. Dekodierte Inhalte werden hier nicht ausgeführt. HTML-Entitäten ersetzen jedoch keine kontextabhängige Bereinigung von HTML-Inhalten.

Beispiel: HTML-Tags als Text anzeigen

Eingabe: <p title="A&B">Hallo, Welt! 👋</p>
Ergebnis: <p title="A&B">Hallo, Welt! 👋</p>

Fragen zu HTML-Entitäten kodieren und dekodieren

Was unterscheidet benannte und numerische HTML-Referenzen?

©, © und © stehen alle für ©. Die Dekodierung akzeptiert Namen sowie dezimale und hexadezimale Referenzen. Bei aktivierter Namensoption nutzt die Kodierung vorhandene Namen; für andere Zeichen, einschließlich Emojis, verwendet sie numerische Referenzen.

Warum wird aus < der Text &lt;?

Erneutes Kodieren maskiert die &-Zeichen vorhandener Entitäten nochmals. Jede Dekodierung entfernt eine Ebene: &lt; wird zu <, nicht zu <. Prüfen Sie vor einer Wiederholung die Quelle.   ist ein geschütztes und kein gewöhnliches Leerzeichen.

Ist das dasselbe wie URL-Kodierung?

Nein. HTML nutzt Referenzen wie &, URLs dagegen Prozentsequenzen wie %26. Für Parameterwerte verwenden Sie das URL-Werkzeug. Bei einer URL in einem HTML-Attribut kann erst die URL-Kodierung der Werte und anschließend die HTML-Maskierung des Attributwerts nötig sein.

Bereinigt dieses Werkzeug HTML oder verhindert es XSS?

Nein. Es wandelt Zeichen um, macht nicht vertrauenswürdiges HTML aber nicht sicher. Ergebnisse werden hier nur als Text angezeigt und niemals ausgeführt. Im Code sind zum HTML-, URL-, CSS- oder JavaScript-Kontext passende Schutzmaßnahmen nötig. Unbekannte Entitäten, Referenzen ohne Semikolon und ungültige Zahlenreferenzen werden abgelehnt.

Werden meine Dateien, Tokens oder Texte hochgeladen?

Nein. Ihre Eingaben werden im Browser verarbeitet. Die Website liefert die Seite und den Programmcode, sendet Ihre Eingaben aber weder an einen Konvertierungsserver noch speichert sie diese in einem Konto.

URL-Encoder und -Decoder
URL-Bestandteile, vollständige URLs und Formularwerte kodieren und dekodieren, einschließlich Prozentzeichen und Leerzeichen.
Unicode-Inspektor und Escape-Konverter
Unicode-Codepunkte, UTF-8-Bytes und UTF-16-Codeeinheiten prüfen und JavaScript-Unicode-Escapes umwandeln.
Textvergleich und Diff
Zwei Texte nach Zeilen, Wörtern oder Zeichen vergleichen und Ergänzungen und Löschungen samt Leerzeichen hervorheben.

Alle Entwicklerwerkzeuge

Kodierung und Dateien

Zwischen Text, Bytes, URLs und eingebetteten Bildern umwandeln, ohne die ursprünglichen Daten zu verändern.

Base64-Encoder und -Decoder

UTF-8-Text in Base64 kodieren oder Standard- und URL-sicheres Base64 dekodieren, mit einstellbarer Auffüllung und Zeilenlänge.

Base64URL-Encoder und -Decoder

Text mit den Zeichen - und _ URL-sicher kodieren und Base64URL auch ohne Auffüllzeichen dekodieren.

Bild in Base64 umwandeln

PNG, JPEG, GIF, WebP, SVG und weitere erkannte Bilder direkt im Browser in Base64-Data-URIs umwandeln.

Base64 in Bild umwandeln

Base64-Bilder und Data-URIs dekodieren, unterstützte Bildformate ansehen und die ursprünglichen Bildbytes herunterladen.

Datei in Base64 umwandeln

Beliebige Dateien als Base64 kodieren, optional mit Data-URI-Präfix, Auffüllung und MIME-Zeilenumbrüchen.

Base64 in Datei umwandeln

Base64-Zeichenfolgen und Data-URIs in herunterladbare Dateien zurückverwandeln, ohne die dekodierten Bytes zu verändern.

URL-Encoder und -Decoder

URL-Bestandteile, vollständige URLs und Formularwerte kodieren und dekodieren, einschließlich Prozentzeichen und Leerzeichen.

Unicode-Inspektor und Escape-Konverter

Unicode-Codepunkte, UTF-8-Bytes und UTF-16-Codeeinheiten prüfen und JavaScript-Unicode-Escapes umwandeln.

Daten und Texte prüfen

Strukturierte Daten und Tokens lesen und Änderungen genau nachvollziehen.

JSON formatieren, minimieren und prüfen

JSON mit exakten großen Zahlen formatieren, minimieren und validieren, mit Einrückung und rekursiver Schlüsselsortierung.

JWT-Decoder

JWT-Header und -Payload lesen sowie Ablauf- und Aktivierungszeiten prüfen, ohne das Token zu versenden.

Textvergleich und Diff

Zwei Texte nach Zeilen, Wörtern oder Zeichen vergleichen und Ergänzungen und Löschungen samt Leerzeichen hervorheben.

Reguläre Ausdrücke testen

JavaScript-Regex mit Flags, Trefferpositionen, Capture-Gruppen und benannten Gruppen im Browser testen.

Hashes, IDs und Zeitpläne

Dateien prüfen, Kennungen erzeugen sowie Zeitangaben und wiederkehrende Termine verstehen.

MD5-Hash und Dateiprüfsumme

MD5 für Text oder lokale Dateien berechnen und mit einer erwarteten Prüfsumme vergleichen.

SHA-1-Hash und Dateiprüfsumme

SHA-1 für UTF-8-Text oder Dateien berechnen und mit einer erwarteten Prüfsumme abgleichen.

SHA-256-Hash und Dateiprüfsumme

SHA-256 für Texte und Dateien erzeugen und heruntergeladene Dateien mit veröffentlichten Prüfsummen vergleichen.

SHA-512-Hash und Dateiprüfsumme

SHA-512 lokal für Texte oder Dateien berechnen und vollständige hexadezimale Prüfsummen vergleichen.

CRC32-Prüfsummenrechner

Standard-CRC-32 für Text oder Dateien berechnen und das achtstellige hexadezimale Ergebnis vergleichen.

HMAC-Generator

HMAC-SHA-1, HMAC-SHA-256 und HMAC-SHA-512 mit einem UTF-8- oder hexadezimalen Schlüssel erzeugen.

UUID- und GUID-Generator

Zufällige UUID v4 oder zeitlich sortierbare UUID v7 einzeln oder gesammelt erzeugen.

Unix-Zeitstempel umrechnen

Unix-Sekunden, Millisekunden und ISO-8601-Daten umwandeln und denselben Zeitpunkt in UTC oder einer IANA-Zeitzone anzeigen.

Cron-Ausdrücke prüfen

Cron-Ausdrücke mit fünf oder sechs Feldern validieren und kommende Ausführungen mit Zeitzone und Sommerzeit anzeigen.

Cron-Ausdrücke erzeugen

Cron-Ausdrücke aus Zeitfeldern oder Vorlagen erstellen und die nächsten Ausführungen in der gewünschten Zeitzone prüfen.

Eingaben und Dateien werden auf Ihrem Gerät verarbeitet. Lassen Sie vertrauliche Ergebnisse nicht in einer gemeinsam genutzten Zwischenablage und verwenden Sie für private Schlüssel und Tokens ein vertrauenswürdiges Gerät.