Codificador de HTML
Escapa los cinco caracteres que de otro modo se leerían como marcado.
Resultados
Codificado
<script>alert("olá")</script> & companhia
Tamaño después
67
B
Qué hace esta herramienta
Para mostrar HTML como texto hay que sustituir los signos de mayor y menor y los ampersands por sus entidades. Es lo mismo que evita que un comentario sea un punto de inyección.
Fórmula
& < > " ' pasan a & < > " '
Variables
| Símbolo | Significado | Unidad |
|---|---|---|
text | Texto | — |
OUT | Codificado | — |
SA | Tamaño después | B |
Ejemplo resuelto
- Texto<script>alert("olá")</script> & companhia
- Codificado<script>alert("olá")</script> & companhia
- Tamaño después67 B
Limitaciones
- El cálculo se realiza íntegramente en su navegador. Los valores introducidos nunca se envían a un servidor.
Preguntas frecuentes
¿Escapar basta para evitar XSS?
Es la herramienta correcta en su sitio, no una respuesta universal. Dentro de un script, de una URL o de un estilo las reglas son distintas.