Échappement/Déséchappement HTML

---

Qu’est-ce qu’un outil Échappement/Déséchappement HTML?

L’échappement HTML (HTML Escaping) est le processus qui consiste à convertir des caractères spéciaux en leurs entités HTML correspondantes afin qu’ils soient affichés comme du texte dans un navigateur au lieu d’être interprétés comme du code HTML.

Le HTML Unescaping inverse ce processus : il convertit les entités HTML en leurs caractères d’origine.

---

Pourquoi utiliser HTML Escape/Unescape ?

1. Sécurité (prévention des attaques XSS)
   L’échappement aide à se protéger contre les attaques de type Cross-Site Scripting (XSS) en garantissant que les entrées utilisateur sont traitées comme du texte et non comme du code HTML ou JavaScript exécutable.
2. Afficher les caractères spéciaux en toute sécurité
   Des caractères comme <, >, & et " ont des significations particulières en HTML. L’échappement garantit qu’ils s’affichent correctement.
   • Exemple : afficher <div> comme texte sur une page plutôt que comme un élément HTML réel.
3. Intégrité des données dans les formulaires ou les extraits de code
   Lors de l’affichage d’exemples de code ou de champs de formulaire, l’échappement garantit que le contenu ne sera pas cassé par des balises ou des symboles intégrés.

---

Comment cela fonctionne-t-il ?

L’échappement HTML remplace les caractères spéciaux par des entités HTML :

Caractère	Entité échappée
<	&lt;
>	&gt;
&	&amp;
"	&quot;
'	&#39;

Exemple de code :

original: 
<script>alert("Hi")</script>

escaped:
&lt;script&gt;alert(&quot;Hi&quot;)&lt;/script&gt;

Le Unescaping inverse ce processus.