Escapar/Desescapar HTML

---

O que é uma ferramenta HTML Escape/Unescape?

O HTML Escaping é o processo de converter caracteres especiais em suas entidades HTML correspondentes para que sejam exibidos como texto no navegador em vez de serem interpretados como código HTML.

O HTML Unescaping reverte esse processo, convertendo entidades HTML de volta para seus caracteres originais.

---

Por que usar HTML Escape/Unescape?

1. Segurança (prevenir ataques XSS)
   O escape ajuda a proteger contra ataques Cross-Site Scripting (XSS), garantindo que a entrada do usuário seja tratada como texto e não como HTML ou JavaScript executável.
2. Exibir caracteres especiais com segurança
   Caracteres como <, >, & e " têm significados especiais em HTML. O escape garante que eles sejam exibidos corretamente.
   • Exemplo: mostrar <div> como texto em uma página, não como um elemento HTML real.
3. Integridade de dados em formulários ou trechos de código
   Ao renderizar exemplos de código ou entradas de formulário, o escape garante que o conteúdo não seja quebrado por tags ou símbolos incorporados.

---

Como funciona?

O escape HTML substitui caracteres especiais por entidades HTML:

Caractere	Entidade
<	&lt;
>	&gt;
&	&amp;
"	&quot;
'	&#39;

Exemplo:

original: 
<script>alert("Hi")</script>

escaped:
&lt;script&gt;alert(&quot;Hi&quot;)&lt;/script&gt;

O Unescape reverte esse processo.