Question 1

L'encodage/décodage d'entités HTML est-il sûr ?

Accepted Answer

Oui. Tout l'encodage/décodage s'effectue localement dans votre navigateur, le contenu n'est jamais téléchargé vers un serveur.

Question 2

Pourquoi encoder les entités HTML ?

Accepted Answer

Afficher directement des caractères comme < > & " dans une page web peut perturber la structure HTML ou provoquer des failles XSS. En les convertissant en entités correspondantes (comme < >), le navigateur affichera ces symboles tels quels sans les interpréter comme des balises.

Question 3

Quelle est la différence entre les entités nommées et numériques ?

Accepted Answer

Les entités nommées comme &copy; sont intuitives et faciles à retenir mais leur nombre est limité ; les entités numériques comme &#169; ou &#xA9; sont représentées par des points de code de caractères et couvrent n'importe quel caractère Unicode. Les deux sont reconnues lors du décodage.

Encodage/Décodage d'entité HTML

Questions fréquentes