Escape HTML

Escape HTML échappe les caractères spéciaux <, >, &, ", ' en leurs entités HTML correspondantes (telles que <), et effectue l'opération inverse. L'échappement empêche les erreurs d'analyse HTML et bloque les attaques XSS, et c'est l'une des pratiques de sécurité les plus fondamentales dans le développement web.

Étape 1 — collez le texte d'origine (contenant des caractères spéciaux HTML ou des balises) à gauche, ou cliquez sur Exemple pour charger un exemple. Étape 2 — le résultat échappé apparaît à droite en temps réel ; chaque caractère spécial est remplacé par une entité &xxx;. Étape 3 — pour l'inverse, collez une chaîne contenant des entités à droite et l'outil restaure les caractères d'origine (prend en charge  , ', ' et autres encodages courants). Étape 4 — copiez ou téléchargez le résultat.

Les développeurs back-end échappent les entrées utilisateur avant écriture en base de données pour prévenir les XSS ; incorporer des exemples de code dans <pre><code> sur un blog technique ; déboguer du texte enrichi encodé en entités dans les réponses d'API ; traiter le contenu stocké par un éditeur de texte enrichi CMS ; analyser des données HTML capturées par un scraper.

Correspondances d'échappement : & → & (traité en premier), < → <, > → >, " → ", ' → '. Le désescapement prend également en charge   (espace) et ' (guillemet simple hex). Les références numériques génériques décimales ou hex (telles que •) ne sont pas prises en charge — combinez avec DOMParser pour une couverture complète. L'échappement ne protège que le contexte HTML ; utilisez un échappement séparé pour le contexte de chaîne JavaScript.

Tout l'échappement se déroule en local dans votre navigateur et aucun contenu n'est envoyé, il est donc sûr de l'utiliser avec des données de formulaire soumises par l'utilisateur ou du contenu de commentaires.