Codificar texto para conteúdo HTML
Converta caracteres especiais para exibir texto dentro de um elemento HTML.
Experimente um exemplo curto
Experimente um exemplo curto
Carregue o exemplo fictício em um formulário vazio. Confira as opções, execute a ferramenta se necessário e compare o resultado abaixo.
Caracteres com significado em HTML são substituídos por referências para aparecerem como texto, não como marcação. Cole o trecho que será inserido como conteúdo textual de um elemento HTML e copie a saída codificada. Esta codificação é específica para conteúdo textual HTML. Ela não protege atributos, JavaScript, CSS ou URLs.
Texto para conteúdo HTML
<p title="Demo">Tea & coffee</p>
Resultado esperado
<p title="Demo">Tea & coffee</p>
O exemplo estará disponível quando a ferramenta estiver pronta.
O texto é processado no seu navegador.
Compartilhar esta ferramenta
Só o link público da ferramenta é compartilhado. Seus dados e resultados ficam aqui.
Mostrar link para copiar manualmente
Em resumo
Caracteres com significado em HTML são substituídos por referências para aparecerem como texto, não como marcação.
O código da página e seus recursos são carregados do site. Os dados digitados são processados no navegador, sem uma solicitação de cálculo.
Como usar
Cole o trecho que será inserido como conteúdo textual de um elemento HTML e copie a saída codificada.
Limites
Esta codificação é específica para conteúdo textual HTML. Ela não protege atributos, JavaScript, CSS ou URLs.
Perguntas frequentes
Quais caracteres a ferramenta codifica?
Ela converte &, <, >, aspas duplas e apóstrofos em referências de caracteres para que sejam exibidos como texto.
E se a entrada já tiver uma referência como &?
O caractere & também é codificado. Isso é esperado ao codificar texto literal para o conteúdo textual de um elemento HTML.
Posso usar o resultado em qualquer lugar do HTML?
Não. Esta ferramenta prepara conteúdo textual de elementos HTML; scripts, estilos, URLs e atributos exigem tratamento próprio.
Fontes e referências
- Padrão HTML da WHATWG: referências de caracteres
- OWASP: guia rápido de prevenção a cross-site scripting
As fontes documentam a norma ou API citada; elas não validam o resultado da ferramenta.