HTML Entity Encoder

Was sind HTML-Entities?

HTML-Entities sind spezielle Zeichenkombinationen, die reservierte oder nicht darstellbare Zeichen in HTML repräsentieren.

Format: &name; oder &#nummer;

Warum wichtig?

• Sicherheit: Verhindert XSS-Angriffe
• Korrekte Darstellung: Zeigt < und > als Text
• Sonderzeichen: © ® ™ € etc.
• Umlaute: ä ö ü ohne UTF-8

Tipps

• Immer <>& escapen
• In Attributen auch " escapen
• UTF-8 macht Entity-Umlaute unnötig
• Numerische Entities sind universeller

PHP Beispiel

// Encode
htmlspecialchars($text);

// Decode
html_entity_decode($text);