Que sont les entités HTML ?

Les entités HTML sont des séquences de texte comme & ou ' qui représentent des caractères réservés ou spéciaux en HTML, afin que les navigateurs les affichent littéralement au lieu de les interpréter comme du balisage.

Pourquoi faut-il échapper le caractère & ?

L'esperluette débute chaque entité HTML, donc un & non échappé peut être mal interprété comme le début d'une entité cassée. L'échapper en & conserve le caractère tel quel et garde le HTML valide.

Cet outil prend-il en charge les entités décimales et hexadécimales ?

Oui. Le mode Décoder comprend les entités nommées (&), décimales (&) et hexadécimales (&) — elles se résolvent toutes vers le bon caractère.

Quand dois-je échapper le HTML ?

Échappez tout texte que vous prévoyez d'insérer dans une page HTML et qui provient d'une saisie utilisateur, d'une base de données ou d'une autre source non fiable — par exemple des commentaires, des noms d'utilisateur ou des soumissions de formulaire. Afficher ce texte non échappé dans du HTML est une cause fréquente de failles de type cross-site scripting (XSS), car des caractères comme < et > peuvent être interprétés comme du vrai balisage.

Les emojis ou le texte non anglais sont-ils affectés ?

Seulement si vous activez « Encoder les caractères non ASCII ». Par défaut, seuls les cinq caractères réservés (&, <, >, ", ') sont échappés, donc les lettres accentuées, le texte CJK et les emojis passent sans être modifiés.

Entités nommées ou numériques : laquelle utiliser ?

Les entités nommées comme &amp; sont plus lisibles et sont celles que cet outil produit par défaut. Les entités numériques comme &#38; ou &#x26; fonctionnent dans des contextes plus restrictifs (comme XML ou d'anciens analyseurs) qui ne reconnaissent qu'un petit ensemble d'entités nommées — utilisez donc la forme numérique en cas de doute sur la compatibilité.