Escape HTML / Desescape

HTML Escape / Unescape escapa los caracteres especiales <, >, &, ", ' a sus correspondientes entidades HTML (como <) y también realiza la operación inversa. Escapar previene errores de análisis de HTML y bloquea ataques XSS, siendo una de las prácticas de seguridad más fundamentales en el desarrollo web.

Paso 1: pega el texto original (que contiene caracteres especiales o etiquetas HTML) a la izquierda, o pulsa "Muestra" para cargar un caso. Paso 2: el resultado escapado aparece a la derecha en tiempo real; cada carácter especial se sustituye por una entidad &xxx;. Paso 3: para el sentido inverso, pega una cadena que contenga entidades a la derecha y la herramienta restaura los caracteres originales (admite  , ', ' y otras codificaciones comunes). Paso 4: copia o descarga el resultado.

los desarrolladores backend escapan la entrada del usuario antes de escribirla en la base de datos para prevenir XSS; incrustar ejemplos de código dentro de <pre><code> en un blog técnico; depurar texto enriquecido con entidades en respuestas de API; procesar contenido almacenado por un editor de texto enriquecido de CMS; parsear datos HTML capturados por un scraper.

mapeos de escape: & → & (procesado primero), < → <, > → >, " → ", ' → '. El desescapado admite adicionalmente   (espacio) y ' (comilla simple en hex). No se admiten las referencias numéricas decimales o hexadecimales genéricas (como •) — combina con DOMParser para una cobertura completa. El escape solo protege en contexto HTML; usa un escape distinto para el contexto de cadena JavaScript.

todo el escape se realiza localmente en tu navegador y no se sube ningún contenido, por lo que es seguro usarlo con datos de formularios enviados por el usuario o contenido de comentarios.