Entités HTML : encoder et décoder en ligne (&, <, apostrophe…)
Transformez les caractères sensibles en entités HTML/XML (et inversement). Utile avant d’insérer du contenu dans du markup ou pour analyser des chaînes déjà échappées. Options pour les guillemets lorsque vous collez dans des attributs.
Encode vs decode
Encode remplace les caractères structurels par &, <, > et optionnellement "/'. Decode développe {, { et entités nommées courantes ; les séquences imbriquées comme &lt; sont résolues itérativement. Decode ignore vos interrupteurs de guillemets : ils ne concernent que l’encodage.
Interrupteurs pour les guillemets
Activez les doubles quotes pour attributs HTML entre "…" ou snippets JSON. Activez les apostrophes pour gabarits PHP/HTML entre '…'. Complétez toujours par une sanitisation serveur avant persistance.
Exemples
Snippet prêt pour attribut
Original
Échappé
Décoder entités numériques
Original
Échappé
Enchaîner les workflows
Les gros blocs markup passent par le minificateur HTML, le JS inline par la compression JS, et les flux structurés par le formateur JSON.
FAQ entités HTML
Limiter les ruptures de markup tout en restant lisible
Remplace-t-on la sanitisation serveur ?
Non — validez toujours côté serveur avec les briques adaptées (équivalents de DOMPurify, etc.).
Quelles entités sont décodées ?
Formes décimales/hex et nommées fréquentes : nbsp, quot, amp, copy, mdash…
Pourquoi échapper les apostrophes ?
Les attributs entre apostrophes se ferment trop tôt sans '.
Decode enlève-t-il les & légitimes ?
Seules les séquences d’entités valides sont développées.
Traitement privé ?
Oui — tout reste dans votre session navigateur.
L’encode échappe-t-il tous les caractères « spéciaux » HTML ?
Toujours &, < et > ; les options ajoutent " ou ' pour les attributs. Le reste reste tel quel sauf s’il est déjà une entité.
Puis-je coller la sortie telle quelle dans React ou JSX ?
Utilisez cet outil pour des exemples ; les frameworks échappent déjà les nœuds texte — suivez leurs recommandations plutôt qu’un échappement manuel seul.
Différence avec l’encodeur URL ?
Les entités HTML sécurisent le markup ; le pourcent-encoding prépare les URLs. Utilisez l’encodeur URL pour les query strings, puis les entités pour le contexte HTML.