O que é escape de HTML?

O escape de HTML substitui caracteres como ' ' por entidades como '<' e '>' para que o navegador os exiba como texto em vez de executá-los como código.

Meu código está seguro?

Sim, todo o processamento é feito localmente via JavaScript, portanto seu código-fonte nunca é enviado para um servidor externo.

Por que preciso codificar HTML?

A codificação HTML evita que caracteres especiais sejam interpretados como marcação HTML. Por exemplo, se você exibir entrada do usuário contendo '<' em uma página sem codificação, o navegador pode interpretá-la como o início de uma tag HTML, levando a erros de layout ou vulnerabilidades XSS.

Qual é a diferença entre codificação HTML e escape HTML?

Os termos são frequentemente usados de forma intercambiável. Tecnicamente, 'escape' refere-se ao processo de tornar caracteres especiais seguros para uso em HTML, enquanto 'codificação' refere-se ao uso de entidades HTML nomeadas (&) ou entidades numéricas (&). O resultado é o mesmo — o navegador exibe o caractere correto.

Qual é a diferença entre codificação HTML e escape de URL?

Codificação HTML converte caracteres especiais para entidades HTML (< → <) para uso seguro em conteúdo HTML. Escape de URL converte caracteres para codificação percentual (espaço → %20) para uso seguro em URLs. Ambos são necessários em contextos diferentes — HTML para exibição de conteúdo, URL para parâmetros de consulta.

A codificação HTML protege contra ataques XSS?

A codificação HTML é uma camada de prevenção de XSS (Cross-Site Scripting), mas deve ser aplicada no contexto correto. Codificar a entrada do usuário como entidades HTML evita que tags injetadas sejam interpretadas como marcação quando a saída é colocada dentro do conteúdo de elementos HTML. No entanto, não é suficiente em todos os contextos — parâmetros de URL, strings JavaScript, valores CSS e atributos HTML requerem escape apropriado ao contexto. Sempre combine a codificação HTML com uma Content Security Policy e validação de entrada no servidor para proteção XSS robusta.

Codificador/Decodificador HTML — Entidades HTML

Sobre Codificação/Decodificação HTML

Converta código HTML puro em entidades HTML escapadas ou vice-versa. Utilitário essencial para desenvolvedores prevenirem ataques XSS ou exibirem trechos de código com segurança em sites.

Como Usar

Escolha entre os modos 'Codificar (Escapar)' e 'Decodificar (Desescapar)'.
Insira sua string HTML na caixa de texto superior.
Pressione o botão de processamento para aplicar a transformação.
Copie o resultado para usar em seu projeto ou documentação.

Casos de Uso Comuns

Escapar entrada de usuário para prevenir injeção de scripts em formulários web.
Formatar exemplos de código para exibição em blogs técnicos.
Decodificar entidades em dados web coletados (scraped).

Detalhes técnicos

Implementa o mapeamento de caracteres para todas as principais entidades HTML ( <, >, &, ", ') para garantir renderização segura em ambientes web.

Perguntas Frequentes

O que é escape de HTML?: O escape de HTML substitui caracteres como '<' e '>' por entidades como '<' e '>' para que o navegador os exiba como texto em vez de executá-los como código.
Meu código está seguro?: Sim, todo o processamento é feito localmente via JavaScript, portanto seu código-fonte nunca é enviado para um servidor externo.
Por que preciso codificar HTML?: A codificação HTML evita que caracteres especiais sejam interpretados como marcação HTML. Por exemplo, se você exibir entrada do usuário contendo '<' em uma página sem codificação, o navegador pode interpretá-la como o início de uma tag HTML, levando a erros de layout ou vulnerabilidades XSS.
Qual é a diferença entre codificação HTML e escape HTML?: Os termos são frequentemente usados de forma intercambiável. Tecnicamente, 'escape' refere-se ao processo de tornar caracteres especiais seguros para uso em HTML, enquanto 'codificação' refere-se ao uso de entidades HTML nomeadas (&) ou entidades numéricas (&). O resultado é o mesmo — o navegador exibe o caractere correto.
Qual é a diferença entre codificação HTML e escape de URL?: Codificação HTML converte caracteres especiais para entidades HTML (< → <) para uso seguro em conteúdo HTML. Escape de URL converte caracteres para codificação percentual (espaço → %20) para uso seguro em URLs. Ambos são necessários em contextos diferentes — HTML para exibição de conteúdo, URL para parâmetros de consulta.
A codificação HTML protege contra ataques XSS?: A codificação HTML é uma camada de prevenção de XSS (Cross-Site Scripting), mas deve ser aplicada no contexto correto. Codificar a entrada do usuário como entidades HTML evita que tags injetadas sejam interpretadas como marcação quando a saída é colocada dentro do conteúdo de elementos HTML. No entanto, não é suficiente em todos os contextos — parâmetros de URL, strings JavaScript, valores CSS e atributos HTML requerem escape apropriado ao contexto. Sempre combine a codificação HTML com uma Content Security Policy e validação de entrada no servidor para proteção XSS robusta.

Processamento local

Nossas ferramentas locais de arquivos, texto e gráficos processam conteúdo no seu dispositivo com JavaScript, APIs do navegador e WebAssembly quando necessário. Nossos eventos não incluem nomes ou conteúdo de arquivos, texto digitado, valores dos gráficos, erros brutos, emails ou referências de licença. Ferramentas de rede (DNS, WHOIS, IP e testes de velocidade) acessam serviços externos para suas funções. Carregar o site, fontes, bibliotecas e modelos também gera solicitações de rede. WebAssembly por si só não impede acesso à rede.