Entidad HTML

Una entidad HTML es un código como `&` o `©` que representa un carácter reservado en HTML o difícil de escribir.

Última revisión: 2026-10-03

En detalle

&, < y > deben escribirse como &, < y > en el texto. Escapar así la entrada del usuario es la principal defensa contra el cross-site scripting. Vea las Entidades HTML.

Pruebe estas herramientas

Codificador de Entidades HTML

Convierte caracteres especiales en entidades HTML (&, <, >, etc.) para incrustar texto de forma segura dentro de marcado HTML.

Decodificador de Entidades HTML

Decodifica entidades HTML (&, <, &#xE9;, etc.) de vuelta a sus caracteres legibles originales al instante en tu navegador.

Véase también

Glosario Cross-site scripting (XSS)
Cross-site scripting (XSS) es una vulnerabilidad en la que un atacante consigue que un sitio web entregue un script malicioso al navegador.
Glosario Unicode
Unicode es el estándar universal que da a cada carácter de los sistemas de escritura del mundo, además de símbolos y emojis.

Volver a Glosario