Vuelta práctica de codificación de texto

Entender Base64, codificación URL y entidades HTML sin confundirlas con cifrado

Una forma práctica de mover texto por formatos, URLs y HTML sin cambiar su significado.

Equipo editorial de MV ToolsActualizado 2026-09-068 min de lectura

Una muestra segura y localizada de ida y vuelta

Bytes de texto: 41 bytes
Caracteres Base64: 56
Caracteres URL codificados: 42
Caracteres de entidades HTML: 61

Base64 cambia la representación UTF-8; no oculta el texto fuente.

Estos ejemplos creados para el tutorial contienen texto normal, Unicode, espacios, caracteres URL reservados, comillas y ángulos, sin credenciales ni datos personales. Codificamos y decodificamos cada valor en el navegador y verificamos que cada salida decodificada coincide exactamente con la entrada original.

Descargar texto plano Descargar texto Base64 Descargar texto Base64 decodificado Descargar componente URL Descargar componente URL codificado Descargar componente URL decodificado Descargar texto HTML Descargar entidades HTML Descargar HTML decodificado Descargar registro de captura

Parte del destino

Base64, porcentaje URL y entidades HTML resuelven representaciones distintas; no cifran ni validan. Identifica si el valor irá a bytes, una parte de URL o HTML como texto.

Conserva el original hasta confirmar la recepción. Un valor puede ser válido pero estar codificado en la capa equivocada o dos veces.

Texto Unicode codificado a Base64 en el navegador. — Base64 cambia la representación UTF-8; no oculta el texto fuente.

Base64 cambia la representación UTF-8; no oculta el texto fuente.

Base64 no da secreto

Base64 representa bytes con texto. La herramienta usa UTF-8. Es reversible, suele aumentar tamaño y cualquiera con el valor puede decodificarlo.

No uses Base64 para proteger credenciales. Conserva valor y padding exactos cuando la interoperabilidad importa.

Valor Base64 decodificado al texto original. — La vuelta confirma representación, no confidencialidad ni autorización.

La vuelta confirma representación, no confidencialidad ni autorización.

Codifica componentes URL

Codifica un valor de consulta antes de unirlo para que & y = no creen estructura. Usa URL completa solo si quieres conservar delimitadores.

No decodifiques ciegamente ni repetidamente. Prueba espacios, Unicode, &, = y %.

Valor tipo consulta codificado como un componente URL. — Ampersand, igual, espacios, Unicode y porcentaje quedan dentro del valor.

Ampersand, igual, espacios, Unicode y porcentaje quedan dentro del valor.

Escapa HTML por contexto

La herramienta convierte seis caracteres para mostrar texto, no para sanear HTML arbitrario.

Nodos de texto, atributos, URL, CSS y JavaScript requieren reglas distintas. Prefiere escape de plantilla y APIs DOM.

Caracteres HTML especiales codificados como entidades. — Sirve para texto literal, no para sanear marcado de forma general.

Sirve para texto literal, no para sanear marcado de forma general.

Prueba ida y vuelta

Usa una muestra pequeña, codifica una vez, sigue el camino real y compara resultado y original.

Las herramientas son locales, pero URLs firmadas, tokens y datos reales siguen siendo sensibles.

Entidades HTML devueltas al texto literal original. — Use escape de framework y APIs DOM en el contexto real.

Use escape de framework y APIs DOM en el contexto real.

Preguntas frecuentes

¿Base64 cifra?

No; es reversible.

¿Por qué se dividió mi parámetro?

Probablemente faltó codificar el componente antes de unirlo.

¿Escape HTML sanea HTML?

No; depende del contexto y no sustituye una política de saneamiento.