Кодировщик / декодировщик HTML

Преобразуйте текст в HTML-сущности или превращайте сущности обратно в символы, которые они обозначают. Выберите вывод в виде именованных (<), десятичных (<) или шестнадцатеричных (<) сущностей и степень экранирования: символы, значимые для парсера, управляющие символы или всё, что не ASCII. Работает полностью в вашем браузере.

Ввод

Загрузить текстовый файл

Drop a file or browse

One file · text

Или

Текст или HTML

Направление

Какие символы кодировать

Формат сущности

Вывод

Результат

Это было полезно?

Другие способы использовать этот инструмент

REST API

curl -X POST https://api.iotools.cloud/v1/tool/html-encoder-decoder \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "text": "<a href=\"/search?q=cats&type=all\">Cats & dogs</a…",
    "mode": "encode",
    "scope": "minimal",
    "format": "named"
  }'

Подставьте свой собственный ключ из аккаунта. Поля инструмента — это тело запроса, без обёртки.

Спросите у ИИ-агента

Use the IOTools `html-encoder-decoder` tool (HTML Encoder / Decoder) on this input:

YOUR_INPUT_HERE

Вставьте это любому агенту, подключённому к MCP-серверу IOTools, и добавьте свой ввод.

Виджет для встраивания

<iframe
  src="https://iotools.cloud/embed/html-encoder-decoder/"
  width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
  title="Кодировщик / декодировщик HTML — iotools.cloud"
  sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
  allow="clipboard-write"
  style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>

Вставьте это на свою страницу — бесплатно, без ключа, нужна лишь обратная ссылка.

Стоимость вызова API/MCP	От 5 кредитов
Нужно больше кредитов?	Посмотреть тарифы

Также доступно через

Интеграции Расширение для браузера Расширение для VS Code

Руководства

Преобразуйте текст в HTML-сущности или превращайте сущности обратно в символы, которые они обозначают. Вставьте текст в любом направлении, выберите, насколько сильно экранировать и как записывать сущности, — результат обновляется по мере ввода.

Зачем кодировать HTML

Браузер воспринимает <, > и & как инструкции разметки, а не как текст. Если написать 5 < 10 прямо на странице, всё после < может незаметно исчезнуть, а вставка пользовательского текста в HTML без экранирования — классическая уязвимость межсайтового скриптинга (XSS). Кодирование заменяет эти символы ссылками — <, >, & — которые отображаются как исходный символ, но никогда не могут быть приняты за тег.

Как пользоваться

Вставьте текст (или загрузите файл .txt/.html) в поле ввода.
Выберите Направление: Кодировать, Декодировать или Автоопределение.
Для кодирования выберите, какие символы экранировать, и формат сущностей.
Скопируйте или скачайте результат.

Настройки

Направление

Кодировать — литеральные символы превращаются в ссылки-сущности.
Декодировать — ссылки-сущности превращаются в литеральные символы.
Автоопределение — декодирует, только если в тексте есть распознаваемые сущности и нет голых </> вне них. Поэтому <p>Привет</p> декодируется, а <p>Tom & Jerry</p> — настоящая разметка, которая случайно содержит сущность, — будет закодирована.

Какие символы кодировать

Только символы разметки — &, <, >, " и '. Пять символов, которые меняют разбор разметки, и этого достаточно для экранирования текста на странице или значения атрибута. Это значение по умолчанию.
Разметка + обратный апостроф + управляющие символы — добавляет обратный апостроф (старый Internet Explorer принимал его как ограничитель атрибута) и все непечатаемые управляющие символы ASCII, кроме табуляции, перевода строки и возврата каретки.
Всё вышеперечисленное + каждый не-ASCII символ — также кодирует акценты, эмодзи, тире и символы, поэтому результат — чистый ASCII, который переживает транспорты, искажающие UTF-8.

Формат сущностей

Именованные — <, ©, —. Читаемо, обычный выбор. Символы без именованной ссылки автоматически переходят на шестнадцатеричный формат.

Все три декодируются одинаково, поэтому формат влияет только на внешний вид закодированного текста.

Какие именованные сущности поддерживаются при декодировании?

Весь диапазон Latin-1 и распространённые сущности HTML4 для символов, знаков препинания, греческих букв, стрелок и мастей карт, около 198 имён, чего достаточно для всего, что выдаёт настоящий кодировщик. Числовые ссылки (© и ©, в любом регистре) всегда работают независимо от символа. Нераспознанное имя оставляется как есть, а не удаляется, поэтому ничего не теряется.

Делает ли кодирование недоверенный HTML безопасным для показа?

Кодирование символов разметки делает недоверенный текст безопасным для вставки в страницу: он будет показан как текст и никогда не выполнится. Оно не очищает HTML, который вы собираетесь отображать как разметку; для этого нужен санитайзер на основе белого списка, а не кодировщик.

Конфиденциальность

Всё работает в вашем браузере. Вставленный текст никогда не загружается на сервер, а файлы читаются локально.

Связанные инструменты

Если нужно только одно направление, HTML Decode — версия только для декодирования. Чтобы экранировать только не-ASCII символы и не трогать разметку, используйте Unicode в HTML-сущности. Для процентного кодирования URL, а не экранирования разметки, используйте URL Encoder / Decoder.

htmlencodedecodeentitiesescapeunescape

Нравятся инструменты? Уберите рекламу.

Один платёж навсегда убирает всю рекламу с вашего аккаунта. Без подписки, без слежки.

Убрать рекламу