HTML-Entities-Umwandler

VonOleh Soloninaktualisiert 25. September 2026

Ergebnis

Kodiert: Größer & kleiner

Ergebnis

Größer & kleiner

Ersetzte Zeichen

& < > "

Länge

39 Zeichen werden zu 65 Zeichen

Als Nummern statt Namen

Größer & kleiner

Rechenweg

& → &, < → <, > → >, " → ". Aus 39 Zeichen werden 65. Das Und-Zeichen wird zuerst ersetzt, sonst zerstört es die eben erzeugten Entities.

Hinweis

Diese fünf Ersetzungen schützen HTML-Text und Attribute in Anführungszeichen; in JavaScript, CSS, Event-Handlern und ungeprüften URLs reichen sie nicht. Das Und-Zeichen muss zuerst ersetzt werden.

Das Ergebnis ist ein Richtwert und ersetzt keine Beratung.

Sonderzeichen in HTML-Entities umwandeln und zurück.

In HTML haben fünf Zeichen eine eigene Bedeutung: kleiner als, größer als, das Und-Zeichen sowie beide Anführungszeichen. Wer sie als Text anzeigen will, muss sie durch Entities ersetzen — sonst liest der Browser Markup, wo Inhalt gemeint war.

Das Und-Zeichen zuerst zu ersetzen ist dabei entscheidend. Wird es zuletzt bearbeitet, zerstört es die eben erzeugten Entities, weil jede von ihnen selbst mit einem Und-Zeichen beginnt.

So benutzen Sie den Rechner

Fügen Sie den Text ein und wählen Sie, ob in Entities umgewandelt oder Entities aufgelöst werden sollen.
Der Umfang entscheidet: Für HTML-Text und Attribute in Anführungszeichen reichen die fünf kritischen Zeichen; Umlaute und Akzente sind bei UTF-8 nicht nötig.
Die Ausgabe „Als Nummern statt Namen“ zeigt dieselbe Umwandlung mit numerischen Entities — sie kommen ohne Namensliste aus, werden aber wie alle Entities nur im HTML ausgewertet, nicht in einem Skript oder Stylesheet.

Die fünf Zeichen, auf die es ankommt

In HTML haben fünf Zeichen eine eigene Bedeutung: das Und-Zeichen leitet jede Entity ein, die spitzen Klammern begrenzen Elemente, und die beiden Anführungszeichen schließen Attributwerte. Werden sie nicht ersetzt, kann Benutzereingabe aus einem Attribut ausbrechen und eigenes Markup einschleusen — der klassische Weg zu Cross-Site-Scripting.

Die Reihenfolge ist dabei nicht beliebig. Das Und-Zeichen muss zuerst ersetzt werden, sonst zerstört der zweite Durchgang die soeben erzeugten Entities: Aus < würde &lt;. Beim Auflösen gilt genau die umgekehrte Reihenfolge.

Für das einfache Anführungszeichen gibt es in HTML 4 keinen benannten Namen, deshalb verwendet der Rechner dort die numerische Form. ' existiert erst seit HTML 5 und wird von älteren Verarbeitungsketten nicht erkannt.
Zeichen	Benannte Entity	Numerisch	Wozu es ersetzt wird
&	&	&	leitet jede Entity ein
<	<	<	öffnet ein Element
>	>	>	schließt ein Element
"	"	"	begrenzt Attributwerte
'	'	'	begrenzt Attributwerte in einfacher Schreibweise

Was aus einem Beispiel wird

Beim voreingestellten Beispiel wachsen 39 Zeichen auf 65: vier verschiedene Zeichen werden ersetzt, das Anführungszeichen gleich zweimal. Die Umlaute bleiben unangetastet, weil sie in HTML keine Sonderbedeutung haben.

Mit der Einstellung „zusätzlich Umlaute und Akzente“ werden auch ö und ß zu Entities. Bei UTF-8 als Zeichensatz ist das überflüssig und macht den Quelltext nur schwerer lesbar — sinnvoll ist es nur, wenn eine Verarbeitungskette dazwischen den Zeichensatz nicht sicher weiterreicht.

Alle Zeilen stammen aus dem Rechner dieser Seite. Die ersten beiden Zeilen sind in beiden Einstellungen gleich, weil dort keine Umlaute vorkommen.
Eingabe	Nur kritische Zeichen	Zusätzlich Umlaute
5 < 6 & 7 > 6	5 < 6 & 7 > 6	5 < 6 & 7 > 6
O'Brien	O'Brien	O'Brien
Straße & Café	Straße & Café	Straße & Café

Warum das mehr als Kosmetik ist

Nicht ersetzte Zeichen aus Benutzereingaben sind der klassische Weg für Cross-Site-Scripting: Wer einen Kommentar mit einem Skript-Element abschickt, führt ihn bei allen anderen aus, wenn die Ausgabe nicht maskiert wird.

Deshalb maskieren alle gängigen Vorlagensysteme standardmäßig, und das Ausschalten dieser Maskierung ist eine bewusste Entscheidung, die begründet gehört. Diese Seite hilft beim Verstehen und Nachrechnen — die Maskierung selbst gehört in den Code, nicht in die Handarbeit.

Namen oder Nummern

Für viele Zeichen gibt es benannte Entities wie ä für ä, daneben immer die numerische Form ä oder hexadezimal ä. Die Nummern funktionieren für jedes Unicode-Zeichen, die Namen nur für die rund 2 200 im Standard aufgeführten.

In modernem HTML mit UTF-8 als Zeichensatz braucht es für Umlaute und Akzente eigentlich gar keine Entities mehr — sie lassen sich direkt schreiben. Nötig bleiben sie nur für die fünf kritischen Zeichen und für unsichtbare wie das geschützte Leerzeichen.

Quellen

Stand der Werte: 2026. Die Ergebnisse sind Orientierungswerte und ersetzen keine fachliche Beratung.

Häufige Fragen

Muss ich Umlaute in HTML umschreiben?

Nein, sofern die Seite UTF-8 verwendet — und das tut heute praktisch jede. Die Entities schaden nicht, machen den Quelltext aber unlesbar. Nötig sind sie nur, wenn die Kodierung der Datei unklar ist.

Was ist   genau?

Ein geschütztes Leerzeichen: Der Browser bricht dort nicht um und fasst mehrere nicht zusammen. Praktisch zwischen Zahl und Einheit, damit „5 kg“ nicht über zwei Zeilen verteilt wird.

Reichen die fünf Zeichen wirklich?

Für Text zwischen Elementen und für Attributwerte in Anführungszeichen ja. Nicht ausreichend ist es in anderen Kontexten: innerhalb von JavaScript, in einem Handler wie onclick, in einem style-Attribut oder in einem unquotierten Attribut gelten andere Regeln, und ein Link in href braucht zusätzlich eine Prüfung des Protokolls, weil javascript: unverändert durchgeht. Dort hilft keine Entity-Tabelle, sondern eine Kodierung passend zum Kontext.

Benannte oder numerische Entities?

Funktional gleichwertig. Benannte sind lesbarer, numerische kommen ohne Namensliste aus und funktionieren auch dort, wo nur die HTML-4-Namen bekannt sind. Der Rechner gibt beide Fassungen aus, damit sich die passende wählen lässt.

Muss ich bei UTF-8 noch Umlaute ersetzen?

Nein. Mit der Angabe charset=utf-8 versteht jeder Browser ä, ö, ü und ß direkt; Entities machen den Quelltext dann nur länger und schwerer zu durchsuchen. Nötig bleiben sie nur, wenn ein Zwischenschritt den Zeichensatz nicht zuverlässig weitergibt — etwa eine alte Mailvorlage.

Warum wird das Und-Zeichen zuerst ersetzt?

Weil jede Entity mit ihm beginnt. Würde erst das Kleinerzeichen zu < und danach das Und-Zeichen zu &, käme daraus &lt; — die Ausgabe zeigte dann den Text „<“ statt eines Kleinerzeichens. Beim Auflösen kehrt der Rechner die Reihenfolge deshalb um.

Nützliche Links

Entwicklung und Web Alle Rechner

HTML-Entities-Umwandler

Ergebnis

Passt dazu

URL-Kodierer

Base64-Umwandler

Textgröße in Bytes

Unicode-Zeichenprüfer

Markdown in HTML umwandeln

URL-Parameter-Parser

Nützliche Links