HTML Entity Encoder
Escape (or unescape) & < > " ' for safe HTML.
So verwenden
- Alles läuft lokal in Ihrem Browser: keine Daten werden hochgeladen, kein Konto nötig.
Über
Escape text so it displays literally inside HTML — converting & < > " and ' to their entity forms — or reverse the process to decode entities back to characters.
Escaping user-supplied text before inserting it into HTML output is the single most effective defense against reflected XSS.
Alles läuft lokal in Ihrem Browser: keine Daten werden hochgeladen, kein Konto nötig.
Embed this tool
Customize and copy an iframe. Linking back helps both sites.