Encode / Decode Entitas HTML

Apa itu Encode / Decode Entitas HTML?

Encode / Decode Entitas HTML adalah alat online gratis yang mengonversi teks menjadi entitas HTML dan sebaliknya. Mode Encode meng-escape lima karakter HTML yang dicadangkan — ampersand (&), kurang-dari (<), lebih-dari (>), tanda kutip ganda ("), dan apostrof (') — sehingga teks aman dimasukkan ke dalam markup atau atribut tanpa merusak halaman atau membuka celah XSS. Mode Decode menguraikan entitas dalam bentuk apa pun: referensi bernama seperti © dan  , referensi desimal seperti ©, dan referensi heksadesimal seperti ©. Pengembang web, penulis teknis, dan editor CMS menggunakannya untuk menempelkan contoh kode ke HTML, membersihkan string yang dikirim pengguna, atau membaca cuplikan penuh entitas yang disalin dari feed atau ekspor kembali sebagai teks biasa. Beralih antara Encode dan Decode dengan tombol bersegmen, dan buka Pengaturan untuk mengaktifkan "encode semua non-ASCII" saat Anda juga ingin mengubah huruf beraksen, karakter CJK, dan emoji menjadi entitas numerik.

Cara menggunakan Encode / Decode Entitas HTML

1. Pilih Encode atau Decode dengan tombol bersegmen di bagian atas.
2. Tempel atau ketik teks Anda ke kotak Input; hasilnya muncul secara langsung di kotak Output hanya-baca di bawahnya.
3. Untuk encoding, buka Pengaturan dan centang "encode semua non-ASCII" jika Anda juga ingin mengubah setiap karakter di atas U+007F menjadi entitas numerik &#NNN;.
4. Klik tombol salin pada bidang Output untuk menyalin hasil yang sudah di-encode atau di-decode.
5. Klik Tukar untuk memindahkan output ke input dan membalik mode untuk pemeriksaan bolak-balik, atau Bersihkan untuk mengatur ulang input.

Contoh

<a href="x">Tom & Jerry's</a>

<a href="x">Tom & Jerry's</a>

100 % ☺ ©

100 % ☺ ©

Café & 日本

Café & 日本

Pertanyaan yang sering diajukan

Karakter apa saja yang di-escape oleh mode Encode?

Secara default, mode ini hanya meng-escape lima karakter yang memiliki makna khusus dalam HTML: & menjadi &amp;, < menjadi &lt;, > menjadi &gt;, " menjadi &quot;, dan ' menjadi &#39;. Ampersand dikonversi terlebih dahulu sehingga entitas yang dihasilkannya tidak di-escape dua kali. Aktifkan "encode semua non-ASCII" di Pengaturan untuk juga mengubah setiap karakter di atas U+007F menjadi entitas numerik &#NNN;.

Jenis entitas apa saja yang dapat diuraikan mode Decode?

Ketiga bentuk: referensi bernama seperti &amp;, &nbsp;, &copy;, dan &mdash;; referensi numerik desimal seperti &#169;; dan referensi numerik heksadesimal seperti &#xA9;. Decoding menyerahkan teks ke parser HTML bawaan browser, sehingga entitas apa pun yang dikenali browser diuraikan dengan cara yang sama seperti di halaman sungguhan.

Apakah encoding melindungi dari XSS?

Meng-escape &, <, >, ", dan ' adalah pertahanan inti untuk menempatkan teks tak tepercaya ke dalam konten body HTML dan nilai atribut berkutip ganda, yang persis dilakukan alat ini. Ini bukan sanitizer lengkap untuk setiap konteks (misalnya atribut tanpa kutip, URL, atau skrip inline), jadi anggap ini sebagai encoding untuk output HTML standar, bukan kerangka keamanan lengkap.

Apakah alat ini menangani emoji dan karakter di luar bidang dasar?

Ya. Encoding menelusuri teks per titik kode Unicode, sehingga pasangan pengganti seperti emoji di-encode sebagai satu entitas &#NNN; yang benar alih-alih dua paruh yang rusak, dan decoding mengubah entitas numerik kembali menjadi karakter aslinya.

Apakah teks saya diunggah ke server?

Tidak. Baik encoding maupun decoding berjalan sepenuhnya di browser Anda — encoding dengan peta karakter dan decoding dengan textarea terlepas yang tidak pernah dilampirkan ke halaman, sehingga tidak ada skrip yang berjalan. Tidak ada yang diunggah, disimpan, atau dikirim ke mana pun, sehingga aman untuk kode pribadi, teks internal, dan konten yang belum dipublikasikan.