À quoi servent les entités HTML ?
En HTML, certains caractères ont un sens : < ouvre une balise, & commence une entité, les guillemets délimitent les attributs. Si vous insérez tel quel un texte contenant ces caractères, par exemple un extrait de code ou un commentaire d’utilisateur, le navigateur risque de l’interpréter comme du balisage. Les entités HTML représentent ces caractères de façon sûre : < s’affiche comme < sans jamais ouvrir de balise.
L’outil, basé sur la bibliothèque he, propose deux modes. Le premier n’échappe que les cinq caractères spéciaux (& < > " ') : c’est ce qu’il faut pour insérer du texte en HTML en toute sécurité, le reste du texte restant intact et lisible. Le second encode en plus tous les caractères non ASCII (accents, ñ, €, emoji), soit en entités nommées (é), soit en références numériques décimales (é) ou hexadécimales (é).
Ce second mode est utile quand le fichier risque d’être lu avec un mauvais encodage : un é transformé en é dans un e-mail ou un vieux système est un symptôme classique. Avec des entités, le texte ne dépend plus que de l’ASCII. Si votre page est bien servie en UTF-8, le premier mode suffit généralement.
Tout est traité dans votre navigateur, sans envoi. L’essai gratuit couvre un fichier ou un texte collé ; ToolStudio Pro offre un usage illimité et le traitement de plusieurs fichiers à la fois, téléchargés ensemble en ZIP.
Comment encoder des entités HTML ?
- Collez votre texte ou déposez un fichier.
- Choisissez le mode : les 5 caractères spéciaux seulement, ou tous les caractères non ASCII.
- Pour le second mode, choisissez le format : entités nommées, décimales ou hexadécimales.
- Lancez l’encodage.
- Copiez le résultat ou téléchargez le fichier.
Quand encoder des entités HTML ?
- Afficher un extrait de code HTML dans un article ou une documentation.
- Insérer un texte contenant < ou & dans un attribut ou un template.
- Fiabiliser les accents d’un e-mail HTML lu par des clients mal configurés.
- Préparer du contenu pour un vieux système qui ne gère que l’ASCII.
- Encoder un symbole (€, ©, →) dont vous ne connaissez pas l’entité.
Exemples d’entités HTML
- & devient & ; < devient < ; > devient >.
- Guillemet double : " ; apostrophe : ' ou '.
- é : é (nommée), é (décimale), é (hexadécimale).
- € : €, € ou €.
- Un emoji n’a pas de nom : il est encodé en numérique, par exemple 😀.
Foire Aux Questions
Quel mode choisir ?
Pour insérer du texte en HTML de façon sûre, échappez uniquement les 5 caractères spéciaux. Encodez tous les caractères non ASCII seulement si le contenu risque d’être lu avec un mauvais encodage.
Entités nommées ou numériques ?
Les deux s’affichent pareil. Les entités nommées (é) sont plus lisibles ; les références numériques existent pour tous les caractères, y compris les emoji qui n’ont pas de nom.
L’encodage protège-t-il contre les failles XSS ?
Échapper les caractères spéciaux est la base de la protection quand on insère du texte dans du HTML. Côté application, faites-le systématiquement côté serveur ou via votre framework ; cet outil sert à préparer du contenu ponctuellement.
Comment revenir au texte d’origine ?
Utilisez le décodeur d’entités HTML, qui reconvertit toutes les entités en caractères.
Est-ce gratuit ?
L’essai gratuit couvre un fichier ou un texte collé par outil. Une fois l’essai utilisé, vous pouvez encore retraiter ce même contenu avec d’autres options ; pour un nouveau contenu, il faut ToolStudio Pro : usage illimité de tous les outils, plusieurs fichiers à la fois téléchargés ensemble en ZIP, et aucune publicité. Résiliable à tout moment.