HTML-сущности и URL encode/decode: экранировать текст

HTML-сущность — это запись символа, которую браузер покажет как знак, а не как часть разметки. Выберите формат «HTML» и направление «Экранировать»: угловые скобки станут < и >, амперсанд — &, кавычки — " и '. Уровень «Всё не-ASCII» заменяет ссылками ещё и все буквы вне латиницы, а форма ссылок задаёт их вид: десятичный (П), шестнадцатеричный (П) или именованный ( ) там, где имя есть. В XML всё то же самое, но апостроф записывается именованной ссылкой '.

Направление «Разэкранировать» читает все три вида ссылок: именованные ( , ©, «), десятичные ( ) и шестнадцатеричные ( ), причём регистр букв в коде не важен. Неизвестная или битая ссылка остаётся в тексте как есть: так опечатка видна, а не превращается в пропавший символ. Имён в HTML больше двух тысяч, поэтому в разбор включены частые — типографика, валюта, математика, стрелки, греческий алфавит, — а любой другой символ однозначно записывается числовым кодом.

Зависит от того, зачем он стоит. Нужен обычный пробел — ставьте обычный пробел или  . Нужно, чтобы браузер не схлопнул серию пробелов и не перенёс строку в этом месте, — значит,   и нужен: он же  ,  , U+00A0. Сохранить пробелы можно и без разметки: white-space: pre-wrap в CSS. Инструмент умеет и обратное — флажок «Пробелы — неразрывными» заменяет пробелы на  , — а при разэкранировании   становится именно неразрывным пробелом, а не обычным: выглядит он так же, а переносится иначе.

Оба варианта верны, но в разных местах. %20 универсален: он работает и в пути адреса, и в значении параметра, и его понимает любой сервер. Плюс означает пробел только в query-строке формы (application/x-www-form-urlencoded), а в пути адреса плюс — это плюс. Переключатель «Пробел записывать плюсом» выбирает запись, по умолчанию пробел уходит в %20. При раскодировании есть парный флажок «Считать + пробелом»: он нужен для строк вида ?q=привет+мир, а закодированный %2B остаётся плюсом в любом случае.

Выберите формат «URL», направление «Разэкранировать» и уровень. «Значение параметра» использует decodeURIComponent и раскодирует всё, включая %2F и %3F; «Адрес целиком» использует decodeURI и оставляет служебные %2F, %3F и %23 закодированными, чтобы не развалить структуру адреса. Если непонятно, закодирован текст или нет, поставьте «Определить автоматически»: инструмент решит это сам и напишет, что выбрал. Некорректные последовательности процентов остаются как есть. При обратном кодировании помогает список «Не кодировать символы»: он оставляет перечисленные знаки как есть, даже если уровень их кодирует, — можно оставить :/?&=#, и адрес останется узнаваемым, а буквы и пробелы всё равно уйдут в проценты. Список сильнее уровня, но не отменяет запись пробела плюсом.

Инструмент обрабатывает каждую строку списка самостоятельно, а переносы оставляет переносами. Без этого флажка перенос строки — обычный символ: в URL он превращается в %0A, в JSON и JavaScript — в \n, и список адресов слипается в одну строку. С флажком можно вставить сотню адресов по одному в строке и получить столько же строк в результате. Направление при автоопределении выбирается один раз на весь список, а не на каждую строку.

Нет. Экранирование и разэкранирование считаются целиком в браузере на JavaScript: текст не передаётся никуда и не сохраняется. Инструментом можно пользоваться офлайн, а исходники вроде ключей или паролей остаются на вашем компьютере.