HTML Escape/Unescape

---

Was ist ein HTML Escape/Unescape-Tool?

HTML Escaping ist der Prozess, bei dem Sonderzeichen in ihre entsprechenden HTML-Entitäten umgewandelt werden, damit sie im Browser als Text angezeigt werden und nicht als HTML-Code interpretiert werden.

HTML Unescaping kehrt diesen Prozess um – HTML-Entitäten werden wieder in ihre ursprünglichen Zeichen umgewandelt.

---

Warum sollte man HTML Escape/Unescape verwenden?

1. Sicherheit (XSS-Angriffe verhindern)
   Escaping hilft beim Schutz vor Cross-Site-Scripting-Angriffen (XSS), indem sichergestellt wird, dass Benutzereingaben als Text behandelt werden und nicht als ausführbares HTML oder JavaScript.
2. Sonderzeichen sicher anzeigen
   Zeichen wie <, >, & und " haben in HTML besondere Bedeutungen. Escaping stellt sicher, dass sie korrekt angezeigt werden.
   • Beispiel: <div> als Text auf einer Seite anzeigen, nicht als echtes HTML-Element.
3. Datenintegrität in Formularen oder Code-Snippets
   Beim Anzeigen von Codebeispielen oder Formularinhalten stellt Escaping sicher, dass der Inhalt nicht durch eingebettete Tags oder Symbole beschädigt wird.

---

Wie funktioniert es?

HTML Escaping ersetzt Sonderzeichen durch HTML-Entitäten:

Zeichen	Escaped Entity
<	&lt;
>	&gt;
&	&amp;
"	&quot;
'	&#39;

Codebeispiel:

original: 
<script>alert("Hi")</script>

escaped:
&lt;script&gt;alert(&quot;Hi&quot;)&lt;/script&gt;

Unescaping kehrt diesen Prozess wieder um.