Decodificador HTML: decodifica entidades HTML en línea

Encoded HTML entities Encode instead Decoded text

Share X / Twitter Facebook LinkedIn WhatsApp

Cómo usar Decodificador HTML

Pegue el texto plagado de entidades (desde una fuente de exportación, feed o página).
Lea el resultado decodificado: <, é y los amigos se convierten en sus personajes.
Para texto con doble codificación, decodifica nuevamente: cada paso elimina una capa.
Vuelve a codificar antes de procesar contenido decodificado que no sea de confianza en una página: la decodificación revive el marcado.

¿Cuál es Decodificador HTML?

Un decodificador HTML vuelve a convertir la notación de entidades en caracteres reales: < → <, & → &, ' → ', & → é: el conjunto completo de entidades con nombre, decimales y hexadecimales que HTML define.

El texto cargado de entidades le llega constantemente: base de datos volcados y respuestas API que almacenaban HTML escapado, feeds RSS (que envuelven doblemente el contenido por diseño), páginas raspadas, archivos de registro y el clásico pegado destrozado donde un apóstrofe se muestra como '. La decodificación restaura lo que habría mostrado un navegador.

Sobre el Decodificador HTML

Pegue el texto que contiene entidades y léalo decodificado instantáneamente: nombres, códigos decimales y códigos hexadecimales, todos resueltos.

Los trabajos de reparación que maneja: exportaciones y cargas API donde los títulos llegan como "Tom & Jerry's Café", contenido RSS/Atom cuyo HTML escapado necesita como marcado real, texto copiado de la fuente de la página en lugar de la página renderizada, y la arqueología de doble codificación: < decodificado una vez da <, decodificado dos veces da <, y cada pasada elimina una capa de una tubería que escapó con demasiado entusiasmo.

La otra cara de la seguridad de la decodificación: el contenido decodificado puede ser HTML vivo. Decodifica para leer o reparar datos, pero vuelve a codificar (codificador HTML) antes de volver a mostrar cualquier cosa que no sea de confianza en una página, o la protección XSS que proporcionaba la codificación desaparecerá.

Preguntas Frecuentes

Nombrado (é → é), decimal (é → é) y hexadecimal (é → é): los mismos caracteres, tres grafías. HTML define más de 2000 nombres; los formularios numéricos cubren todo Unicode.

Se escapó de HTML cuando se almacenó o exportó: correcto para su visualización, incorrecto para el uso de datos sin procesar. La decodificación restaura los apóstrofes; Lo ideal es que la tubería almacene materia prima y escape sólo en la salida.

Eso es doble codificación: decodifica dos veces: &lt; → < → <. Cada decodificación elimina una capa; detenerse cuando el texto se lea correctamente.

La decodificación en sí simplemente transforma el texto en su navegador; no se ejecuta nada. El peligro llega solo si luego inyecta el HTML decodificado (ahora activo) en una página sin escape: vuelva a codificar el contenido que no es de confianza antes de mostrarlo.

Por diseño: los feeds llevan HTML dentro de XML, por lo que el marcado se escapa para sobrevivir al contenedor. Los consumidores decodifican una vez para recuperar el HTML del artículo; ese es el formato que funciona según lo previsto.