Escape/Unescape HTML

---

Cos’è uno strumento HTML Escape/Unescape?

L’HTML Escaping è il processo di conversione dei caratteri speciali nelle loro entità HTML corrispondenti, in modo che vengano visualizzati come testo nel browser invece di essere interpretati come codice HTML.

L’HTML Unescaping esegue l’operazione inversa.

---

Perché utilizzare HTML Escape/Unescape?

1. Sicurezza (prevenire attacchi XSS)
   L’escaping aiuta a prevenire attacchi Cross-Site Scripting (XSS).
2. Visualizzare caratteri speciali in modo sicuro
   Caratteri come <, >, & e " hanno significati speciali in HTML.
3. Integrità dei dati
   Quando si mostrano esempi di codice o input di form, l’escaping evita che il contenuto venga interpretato come HTML.

---

Come funziona?

Character	Escaped Entity
<	&lt;
>	&gt;
&	&amp;
"	&quot;
'	&#39;

Esempio:

original: 
<script>alert("Hi")</script>

escaped:
&lt;script&gt;alert(&quot;Hi&quot;)&lt;/script&gt;

L’Unescape inverte il processo.