¿Cuándo debo codificar HTML?

Al mostrar input de usuario o contenido no confiable en HTML para prevenir XSS.

¿HTML encode vs URL encode?

HTML encode para contenido del body; URL encode para query params y URLs.

Codifica las cinco principales; decodificar maneja entidades numéricas y nombradas comunes.

Codificá texto a entidades HTML o decodificá entidades HTML a texto plano. Maneja < > & " y más.

HTMLencodedecodeentidadesescapeXSS

Plain Text

Encoded Output

Output will appear here...

Note: Encoding converts < > & " ' to HTML entities so they display safely in web pages. Decoding reverses this. Not for encryption.

Convierte caracteres especiales a entidades HTML para mostrarlos de forma segura en páginas web.

< > & " ' — evita inyección de scripts y muestra caracteres reservados.

Contenido generado por usuarios, escapar output, prevenir XSS.

Cualquiera puede decodificar. Usalo para seguridad de visualización, no para secretos.

Respuestas rápidas sobre uso, privacidad y buenas prácticas.

Privacidad: Todo se ejecuta localmente en tu navegador. No se envían datos a ningún servidor.

Codificá caracteres especiales para URLs o decodificá strings percent-encoded.

Codificá texto a Base64 o decodificá Base64 a texto plano.

Formateá, validá y embellecé JSON con detección de errores.

Privacidad primero: Esta herramienta se ejecuta completamente en tu navegador. No se envían datos a ningún servidor.