Question 1

Ist die HTML-Entity-Codierung und Decodierung sicher?

Accepted Answer

Ja. Alle Codierungen und Decodierungen erfolgen lokal in Ihrem Browser, Daten werden niemals auf einen Server hochgeladen.

Question 2

Warum sollte man HTML-Entities codieren?

Accepted Answer

Das direkte Anzeigen von Zeichen wie < > & " in Webseiten kann die HTML-Struktur stören oder XSS auslösen. Wenn Sie diese in entsprechende Entities wie < > umwandeln, werden die Symbole vom Browser als Text angezeigt und nicht als Tags interpretiert.

Question 3

Was ist der Unterschied zwischen benannten und numerischen Entities?

Accepted Answer

Benannte Entities wie &copy; sind anschaulich und leicht zu merken, aber auf eine begrenzte Zahl beschränkt. Numerische Entities wie &#169; oder &#xA9; verwenden Zeichen-Codepunkte und können jedes Unicode-Zeichen darstellen. Bei der Decodierung werden beide Formen erkannt.

HTML-Entity-Kodierung

Häufig gestellte Fragen