Bedienungsanleitung
- Fügen Sie Text mit Sonderzeichen in das Eingabefeld ein.
- Wählen Sie den Modus „Codieren“ (Encode) oder „Decodieren“ (Decode).
- Wählen Sie aus, ob Sie „Nur unsichere Zeichen“ oder „Alle Sonderzeichen“ umwandeln möchten.
- Kopieren Sie die Ausgabe direkt in Ihre Vorlagen, Ihr CMS oder Ihren Code.
Kernfunktionen
- XSS-Angriffe verhindern: Codieren Sie unsichere Zeichen, damit Browser den reinen Text rendern, anstatt HTML-Tags auszuführen.
- Zeichen-Modi: Codieren Sie entweder nur riskante Zeichen (wie
<,>usw.) oder alle Nicht-ASCII-Zeichen. - HTML-Entities decodieren: Wandeln Sie Entities wie
<,&und andere einfach wieder in lesbaren Text um. - Echtzeit-Konvertierung: Das Ergebnis wird sofort während der Eingabe berechnet und kann direkt kopiert werden.
- Schutz der Privatsphäre: Die Verarbeitung erfolgt ausschließlich lokal im Browser – keine Datenübertragung.
Verwandte Tools
Kostenloser Online-HTML-Minifier. Reduzieren Sie die Dateigröße durch das sichere Entfernen von Leerzeichen, Zeilenumbrüche und Kommentaren, um die Ladezeiten Ihrer Website zu optimieren. 100 % lokal im Browser.
Sicherer JSON-Formatter: JSON-Dokumente lokal im Browser formatieren, validieren und korrigieren. Bequemes Pretty-Print/Minify, Fehlerhervorhebung, TypeScript- oder Zod-Generierung, Konvertierung in XML.
Kostenloser JSONPath-Tester und Evaluator für API-JSON. Extrahieren Sie passende Knoten in Echtzeit, prüfen Sie Pfade und kopieren Sie JSON-Ergebnisse lokal im Browser.
Konvertieren Sie JSON-Objekte oder -Arrays lokal im Browser in CSV-Dateien. Bringen Sie verschachtelte Felder in eine flache Struktur, nutzen Sie die Vorschau und kopieren oder laden Sie CSV-Daten herunter.
Konvertieren Sie CSV-Texte oder -Dateien lokal im Browser in JSON-Arrays. Unterstützt Kopfzeilen, Komma-/Semikolon-/Tab-Trennzeichen, Drag-and-Drop, Kopieren und Downloads ohne Server-Uploads.
Vergleichen Sie zwei JSON-Dokumente lokal in Ihrem Browser. Sortieren Sie Objektschlüssel für einen semantischen Diff, ignorieren Sie die Reihenfolge der Schlüssel und markieren Sie hinzugefügte, gelöschte und geänderte Felder ohne Server-Uploads.
Komprimieren Sie formatiertes JSON in eine einzige Zeile. Entfernen Sie Einrückungen, Zeilenumbrüche sowie überflüssige Leerzeichen und vergleichen Sie Dateigrößen in Echtzeit.
Kostenloser Online-JSON-zu-TypeScript-Konverter. Generieren Sie TypeScript-Interfaces und Types direkt aus Ihren JSON-Payloads. 100 % lokaler Datenschutz.
Berechnungslogik
- Codieren: Ersetzt Sonderzeichen wie
<,>,&,"und'durch ihre jeweiligen HTML-Entities (z. B.<). - Decodieren: Kehrt die Zuordnung über Browser-eigene Parser oder interne Zuordnungstabellen um.
- Ziel: Sicherstellen, dass Inhalte als Text angezeigt und nicht als ausführbarer HTML- oder JS-Code interpretiert werden.
Häufig gestellte Fragen
Warum muss ich HTML-Zeichen codieren?
Browser interpretieren < als Beginn eines Tags. Die Codierung zu < erzwingt das sichere Rendern als Text und minimiert XSS-Risiken.
Welche Zeichen sind in HTML am unsichersten?
Die wichtigsten 5 Zeichen sind: <, >, &, doppelte und einfache Anführungszeichen – besonders bei benutzergenerierten Inhalten.
Sind meine Daten sicher?
Ja. Die Konvertierung läuft lokal auf Ihrem Gerät ab. Es findet kein Server-Upload statt.
Ist das Tool kostenlos und gibt es Limits?
Es ist absolut kostenlos und erfordert keine Anmeldung. Sie können beliebig viel Text kopieren und konvertieren.
Verhindert das Codieren von Entities XSS-Angriffe vollständig?
Es ist ein sehr wichtiger Schutzfaktor, aber keine Komplettlösung. Für einen umfassenden Schutz sind weiterhin kontextsensitives Escaping und CSP (Content Security Policy) erforderlich.