Wandeln Sie &, <, >, Anführungszeichen und Unicode in HTML-Entitäten um — oder zurück — ohne Server-Upload.
Volade Tools
Das Ergebnis erscheint hier in Echtzeit.Kurzreferenz — häufige Entitäten
| Zeichen | Benannt | Dezimal | Hexadezimal |
|---|---|---|---|
| & | & | & | & |
| < | < | < | < |
| > | > | > | > |
| " | " | " | " |
| ' | ' | ' | ' |
|   |   | |
| © | © | © | © |
| ® | ® | ® | ® |
| ™ | ™ | ™ | ™ |
| € | € | € | € |
| £ | £ | £ | £ |
| ¥ | ¥ | ¥ | ¥ |
| ¢ | ¢ | ¢ | ¢ |
| ° | ° | ° | ° |
| ± | ± | ± | ± |
| × | × | × | × |
| ÷ | ÷ | ÷ | ÷ |
| µ | µ | µ | µ |
| § | § | § | § |
| ¶ | ¶ | ¶ | ¶ |
| – | – | – | – |
| — | — | — | — |
| « | « | « | « |
| » | » | » | » |
| … | … | … | … |
| • | • | • | • |
| ← | ← | ← | ← |
| → | → | → | → |
XSS-Härtung, Unicode-Konvertierung und Stapel — ohne Server-Upload.
Entwickler, Integratoren, CMS-Redakteure und Support-Teams nutzen HTML-Entitäten wöchentlich dutzende Male — Tag-Escaping, Kommentarbereinigung, E-Mail-Exporte und Template-Debug. Volade kodiert und dekodiert in Echtzeit im Browser: unsichere oder Nicht-ASCII-Modi, Mehrzeilen-Stapel, Referenztabelle, Entitätszähler und gestaffelter Verlauf — ohne Upload zu FreeFormatter oder unbekannten Diensten.
Weil zu viele Online-Encoder Ihr rohes HTML auf Servern verarbeiten. Weil Teams XSS, Unicode, Stapel und dokumentierte Exporte brauchten — mit Verlauf, der nie vollständige Payloads speichert.
«Ich bereinige CMS-Snippets vor dem Go-live — lokaler Stapel hält XSS-Payloads von FreeFormatter fern. Der Entitätszähler findet vergessene Zeilen sofort.»
Julien R.
Front-end-Entwickler
«Unsicher-Modus plus Referenztabelle: Support kodiert Tickets ohne zehn W3Schools-Tabs. V+-PDF für interne Runbooks.»
Amélie K.
Leitung technischer Support
«Bidirektionales Kodieren/Dekodieren und Verlauf ohne Volltext — genau das, was unsere AppSec verlangt. Leerer Network-Tab bei jeder Demo.»
Marc T.
Application-Security-Ingenieur
HTML interpretiert < und > als Tags. Ungefilterter Nutzerinhalt öffnet XSS: ein bösartiger Kommentar kann JavaScript im Browser ausführen. < und & erzwingen literale Anzeige.
Volade beschleunigt clientseitiges Kodieren und Dekodieren: unsichere vs. Nicht-ASCII-Modi, hunderte Stapelzeilen, integrierte & / < / ©-Tabelle, V+-Export ohne Wasserzeichen. Gast: unbegrenzt. Angemeldet: Verlauf 10. V+: 100 Einträge und lokales TXT/PDF.
Vier Schritte vom Rohtext zur websicheren Ausgabe — oder zurück, um über-escaped HTML aus CMS, E-Mail oder Partner-API zu prüfen.
In 4 Schritten
Kodieren oder dekodieren wählen
Kodieren wandelt &, <, > und Anführungszeichen (oder alles Nicht-ASCII) in Entitäten. Dekodieren stellt UTF-8 aus benannten oder numerischen Formen wieder her.
Zeichenmodus setzen
Unsichere Zeichen für Standard-XSS-Härtung. Alle Nicht-ASCII für Legacy-E-Mail, strenge RSS oder ASCII-only-Felder.
Einfügen, optional Stapel
Text eingeben oder einfügen. Stapel aktivieren, wenn jede Zeile ein eigener Eintrag ist — nummerierte Ergebnisse und Live-Zähler.
Kopieren oder exportieren
Sofortige Kopie (diskretes Wasserzeichen für Gäste). V+ schaltet TXT/PDF ohne Wasserzeichen und erweiterten Verlauf frei.
Test-Payloads und simulierten Nutzerinhalt kodieren vor React-, Vue- oder Twig-Templates — ohne Zwischenserver.
Mehrzeilen-Stapel für hunderte Titel, Excerpts oder Custom Fields vor WordPress-, Drupal- oder Headless-Import.
Nicht-ASCII-Modus hält Akzente und € auf alten Mail-Clients mit numerischen Entitäten lesbar.
Über-escaped JSON oder XML (&quot;) dekodieren, um echtes HTML vor Ticket-Reopening zu lesen.
Wir verglichen Volade mit FreeFormatter, HTML-Entities.net, W3Schools, RapidTables und Mother Effing zu Datenschutz, Stapel, Verlauf und Exporten. Viele Tools verarbeiten serverseitig oder enden bei statischen Tabellen.
Volade führt bei 100 % Client-Verarbeitung, dualen Zeichenmodi, Mehrzeilen-Stapel, Entitätszähler, Metadaten-Verlauf (10/100) und V+-Exporten ohne Wasserzeichen. Wettbewerber für Einzel-Klicks; Volade für wiederholte sensible Workflows.
Lokale Konvertierung + Stapel + Referenz + sicherer Verlauf. Für Teams, die Nutzer-HTML ohne Dritte handhaben.
| Kriterium | Volade | FreeFormatter | HTML-Entities.net | W3Schools | RapidTables | Mother Effing |
|---|---|---|---|---|---|---|
| 100 % clientseitig | Ja | Nein | Teilweise | Teilweise | Teilweise | Ja |
| Bidirektionales Kodieren + Dekodieren | Ja | Ja | Ja | Nein | Nein | Ja |
| Mehrzeilen-Stapelmodus | Ja | Nein | Nein | Nein | Nein | Nein |
| Integrierte Referenztabelle | Ja | Teilweise | Ja | Ja | Ja | Nein |
| Verlauf 10 / 100 | Ja | Nein | Nein | Nein | Nein | Nein |
| TXT-/PDF-Export ohne Wasserzeichen | V+ | Nein | Nein | Nein | Nein | Nein |
Indikative Gegenüberstellung — Juli 2026. „Teilweise“ = eingeschränktes Feature oder Konto nötig.
Volade richtet sich an wiederholte, sensible Workflows mit Historie und Export — nicht an Einzelklicks.
Kodieren, Dekodieren, Stapel und Referenz sind gratis für alle. V+ Premium entfernt das Kopier-Wasserzeichen, erweitert den Verlauf auf 100 Einträge (nur Metadaten) und schaltet lokale TXT/PDF-Exporte frei.
| Funktion | Gratis | V+ Premium |
|---|---|---|
| Bidirektionales Kodieren / Dekodieren | ||
| Modus unsichere / Nicht-ASCII-Zeichen | ||
| Mehrzeilen-Stapelmodus | ||
| Integrierte Referenztabelle | ||
| Live-Entitätszähler | ||
| Kopie (Gast-Wasserzeichen) | Ohne Wasserzeichen | |
| TXT- / PDF-Export | — | |
| Verlauf (Metadaten + Vorschau) | 10 | 100 |
Gratis deckt den Alltag. V+ professionalisiert Kopie, Export und Verlauf.
Ihr HTML verlässt nie den Browser: keine Server-Requests zum Kodieren, Dekodieren oder Exportieren. Der Verlauf speichert Richtung, Modus und gekürzte Vorschauen in localStorage — prüfbar in DevTools → Network und Application.
Gutes HTML-Escaping schützt Besucher; diese Gewohnheiten reduzieren Support-Schleifen und XSS-Hotfixes.
Im Zweifel zuerst an einer Stichprobe testen, bevor Sie produktiv gehen.
Datenschutz, Zeichenmodi, Stapel, benannte vs. numerische Entitäten, Gast / angemeldet / V+, Verlauf, Exporte und Vergleich mit FreeFormatter, HTML-Entities.net, W3Schools, RapidTables und Mother Effing — zehn ausführliche Antworten.
Nein. Jede Konvertierung läuft vollständig in JavaScript im Browser: reservierte Zeichen (&, <, >, Anführungszeichen) werden kodiert oder benannte (&) und numerische (<, <) Formen dekodiert. Beim Tippen, Einfügen oder Wechseln zwischen Kodieren und Dekodieren entsteht keine Netzwerk-Anfrage.
Prüfen Sie in den DevTools (F12), Reiter Network: kodieren Sie einen HTML-Block mit sensiblen Daten. Null POST-Aufrufe oder Uploads — der Text bleibt auf Ihrem Gerät, auch offline nach dem Laden der Seite.
TXT/PDF ohne Wasserzeichen, 100 Verlaufseinträge und Stapel-Workflow — in allen Volade-Tools.
14 Tage testen. Jederzeit kündbar.
Stand: Juli 2026.