L'outil d'échappement couvre trois familles : entités HTML, chaînes JSON et séquences Unicode \u, chacune encodable et décodable. Le décodage HTML passe par le contenu texte de DOMParser sans exécuter de script ; le déséchappement JSON construit une chaîne JSON puis appelle JSON.parse ; la partie Unicode accepte \uXXXX et \u{XXXXX}.

1. 01Choisissez HTML, JSON ou Unicode, puis l'encodage ou le décodage.
2. 02Pour HTML, l'option « encoder aussi le non-ASCII » ; pour Unicode, « encoder uniquement le non-ASCII ».
3. 03Saisissez le texte et regardez le résultat immédiat ; en JSON et Unicode, une entrée invalide affiche une erreur précise ou conserve les fragments impossibles à traiter.
4. 04Copiez ou téléchargez le texte obtenu.

• L'encodage HTML de base traite toujours & < > " ' ; en mode complet, les caractères non ASCII sont ajoutés sous forme d'entités décimales.
• Le décodage HTML analyse la chaîne comme du texte HTML puis lit son textContent, sans exécuter les scripts qu'elle contient ; ce n'est ni un assainisseur HTML ni un formateur DOM.
• L'encodage JSON reprend la forme interne de chaîne de JSON.stringify ; l'entrée à déséchapper ne doit pas comporter de guillemets englobants, et un guillemet non échappé, une barre oblique inverse ou un saut de ligne brut font échouer JSON.parse.
• L'encodage Unicode produit une paire de substitution UTF-16 pour les caractères des plans supplémentaires ; le décodage accepte la notation entre accolades et la forme à 4 chiffres, et signale une erreur au-delà de U+10FFFF.
• Le décodage Unicode ne remplace que les séquences \u reconnues : \xNN, les entités HTML et les %XX d'URL ne sont pas traités.

Tous les encodages et décodages se font localement dans le navigateur : rien n'est envoyé et les entrées ne sont pas conservées.