Cómo usar esta herramienta Esta página ejecuta una operación fija. Usa el espacio enlazado para otras operaciones.
Entrada: Texto. Escapar texto HTML.
Los campos empiezan vacíos. Cargar ejemplo solo los rellena cuando eliges esa opción. Restablecer borra la entrada y los resultados actuales.
Cómo funciona Transforma texto sin ejecutarlo. Ajusta el resultado a su contexto exacto. Escapar HTML/XML no sanea documentos; citar CSV no neutraliza fórmulas; los literales SQL no sustituyen consultas parametrizadas.
Base64 usa texto estándar con relleno, sin espacios, y solo decodifica UTF-8 válido. URL codifica un componente, no una URL entera; decodificar mantiene + como +, no como espacio.
HTML trata cinco caracteres de marcado y decodifica una vez las referencias terminadas en punto y coma. XML admite referencias predefinidas y numéricas XML 1.0 válidas, sin DTD, entidades propias ni red. JSON usa una cadena completa entre comillas dobles y rechaza sustitutos no emparejados. No protege contenido arbitrario dentro de un elemento script HTML.
JavaScript acepta una cadena de modo estricto, no plantillas, octal antiguo ni expresiones. Java admite cadenas normales con escapes estándar/octales, pero rechaza escapes Unicode del código fuente: usa Unicode real. C# normal acepta escapes estándar, x, u y U; las cadenas literales usan @"..." y comillas duplicadas. Sin interpolación, cadenas sin procesar, bloques de texto ni ejecución.
CSV trata un campo, no una fila o archivo, y conserva saltos de línea. SQL duplica apóstrofos y conserva barras inversas: PostgreSQL exige standard_conforming_strings=on (sin cadenas E-, U&- ni dólar); SQLite acepta literales de texto; SQL Server usa literales Unicode con N. No trata identificadores, sentencias ni defensa contra inyección SQL.
Alcance y límites Máximo 100000 unidades UTF-16 de entrada, 100000 bytes UTF-8 importados y 1000000 unidades de salida. Un temporizador de 5000 ms cancela el worker según la planificación del navegador. Rechaza entradas incorrectas; son subconjuntos de texto, no compiladores.
El escape depende del contexto. Usa parámetros del controlador para SQL y codificadores apropiados para cada inserción. El borrador local es opcional y texto plano; Restablecer no lo elimina.
Los campos empiezan vacíos. Cargar ejemplo solo los rellena cuando eliges esa opción. Restablecer borra la entrada y los resultados actuales.
Codificación y escape de texto
Activa JavaScript para usar la herramienta. Los ejemplos y los límites siguen disponibles para su lectura. 