Codificador e Decodificador de Entidades HTML
Codifique caracteres especiais em entidades HTML ou decodifique entidades de volta para texto simples. Escolha o formato nomeado, decimal ou hexadecimal. Tudo funciona no seu navegador — nenhum dado é enviado a qualquer servidor.
Como funciona: Cole ou digite seu texto, escolha o modo codificar ou decodificar e selecione o formato de entidade. O resultado é atualizado instantaneamente. Use entidades nomeadas para maior legibilidade, decimal ou hex para máxima compatibilidade. Nenhum dado sai do seu navegador.
&&&Ampersand<<<Less than>>>Greater than"""Double quote'''Single quote   Non-breaking space©©©Copyright®®®Registered™™™Trademark———Em dash€€€EuroO que são entidades HTML?
Entidades HTML são sequências especiais usadas para representar caracteres que têm um significado reservado no HTML ou que não podem ser digitados diretamente no código-fonte. O exemplo mais crítico é o e comercial (&), que marca o início de toda entidade e deve ser escrito como & quando aparece como texto literal. Da mesma forma, o sinal de menor que (<) deve ser escrito como < para impedir que o navegador o interprete como a abertura de uma tag HTML. As entidades seguem três formatos: nomeado (&), decimal (&) e hexadecimal (&). Os três se referem ao mesmo caractere — a escolha depende da preferência de legibilidade e da compatibilidade com o parser de destino.
Por que codificar caracteres HTML?
Codificar caracteres HTML é essencial por dois motivos: correção e segurança. Quanto à correção, caracteres como <, > e & fazem parte da sintaxe HTML. Se aparecerem sem escape no conteúdo de texto, os navegadores podem interpretá-los como marcação, quebrando o layout da página. Quanto à segurança, deixar de codificar a entrada do usuário antes de renderizá-la em HTML é a causa raiz dos ataques de Cross-Site Scripting (XSS) — uma das vulnerabilidades web mais comuns. Um invasor pode injetar uma tag <script> por meio de um campo de formulário ou parâmetro de URL, e se o servidor renderizar essa entrada sem codificação, o script malicioso será executado no navegador de cada visitante. Sempre codifique a saída, nunca confie em entradas brutas.
Entidades Nomeadas vs Decimal vs Hex
Entidades nomeadas como ©, € e — são legíveis por humanos e amplamente suportadas em todos os navegadores modernos. Entidades decimais usam o ponto de código Unicode em base 10 (© para ©), enquanto as hexadecimais usam base 16 (© para o mesmo caractere). Entidades nomeadas existem apenas para um subconjunto definido de caracteres Unicode — para qualquer caractere fora desse subconjunto, é necessário usar decimal ou hex. A notação hexadecimal se alinha naturalmente com a documentação Unicode (por exemplo, U+0026 corresponde a &), tornando-a a escolha preferida ao trabalhar com tabelas de pontos de código Unicode. Em atributos HTML, sempre codifique aspas duplas como " ou " para evitar injeção de atributos.
Boas práticas com entidades HTML
- Sempre codifique a entrada do usuário antes de renderizá-la em HTML para prevenir ataques XSS
- Codifique & como & primeiro, antes de qualquer outro caractere, para evitar dupla codificação
- Use entidades nomeadas para símbolos comuns como ©, ® e ™ para melhor legibilidade
- Use entidades decimais ou hexadecimais para qualquer caractere Unicode acima de U+007F ao mirar parsers legados
- Dentro de atributos HTML, codifique ambas as aspas (" e ') para prevenir injeção que quebra atributos
- Ative "Codificar Tudo" para forçar a codificação de todos os caracteres não-ASCII e maximizar a portabilidade
- Decodifique entidades antes de processar a lógica do texto — nunca opere sobre strings de entidades brutas
- (espaço sem quebra) evita quebras de linha indesejadas, mas não deve substituir espaços normais em massa