Codificador de entidades HTML
Tabela das entidades HTML mais comuns
| Caractere | Entidade | Descrição |
|---|---|---|
| & | & | E comercial |
| < | < | Menor que |
| > | > | Maior que |
| " | " | Aspas duplas |
| ' | ' | Apóstrofo |
| © | © | Direitos de autor |
| ® | ® | Marca registada |
| ™ | ™ | Marca |
| € | € | Euro |
| £ | £ | Libra |
| ° | ° | Grau |
| (espaço) | | Espaço inquebrável |
| – | – | Travessão curto |
| — | — | Travessão longo |
| … | … | Reticências |
| × | × | Sinal de multiplicação |
Perguntas frequentes
O que convém saber sobre entidades HTML
Quando è necessario fare l'encoding HTML?
L'encoding HTML è necessario quando si inserisce contenuto generato dall'utente in una pagina HTML. Senza encoding, caratteri come < > & " possono essere interpretati come codice HTML, causando vulnerabilità XSS (Cross-Site Scripting). È essenziale in tutti i template che visualizzano dati non fidati.
Qual é a diferença entre & e &?
& è un'entità denominata (named entity), mentre & è un'entità numerica decimale (e & è quella esadecimale). Rappresentano tutte il carattere "&". Le entità denominate sono più leggibili, quelle numeriche sono universalmente supportate. Entrambe sono valide in HTML5.
Tenho de codificar os espaços em HTML?
Gli spazi normali non richiedono encoding in HTML. (Non-Breaking Space) è invece uno spazio speciale che impedisce il word wrap e crea uno spazio non comprimibile. Viene usato quando si vuole mantenere gli spazi tra parole che non devono essere separate su righe diverse.
L'encoding HTML protegge da tutti gli attacchi XSS?
L'encoding HTML dei caratteri speciali è il primo livello di difesa contro XSS, ma non è sufficiente da solo. Bisogna anche: usare Content Security Policy (CSP), validare l'input lato server, sanitizzare gli URL (javascript:// è pericoloso), e usare framework che proteggono automaticamente (Laravel Blade con {{ }} fa l'escape automaticamente).
Qual é a diferença entre a forma com nome e a numérica?
A forma com nome lê-se melhor, enquanto a numérica, em decimal ou hexadecimal, é suportada em todo o lado. Representam o mesmo caractere e o navegador lê-as exatamente da mesma maneira.
Quando é preciso codificar um caractere?
Quando já significa alguma coisa na marcação, como os sinais de menor e maior e o e comercial, e quando se quer garantir que um símbolo raro aparece, seja qual for a codificação da página.
É preciso codificar um espaço?
Um espaço normal não. A entidade do espaço inquebrável serve quando duas palavras não devem ser separadas no fim da linha, por exemplo entre um número e a sua unidade de medida.