Zum Inhalt springen
Allin
Registrieren · Anmelden

URL-Encoder / -Decoder

Kodiere und dekodiere URLs und Query-Parameter.

Ähnliche Tools

Alle Tools: Kodierung & Dekodierung →
Base64-Encoder / -DecoderBase64 online kodieren und dekodieren — kostenlos.HTML-Entity-Encoder / -DecoderWandle Text in HTML-Entities und zurück — escapt <, >, &, Anführungszeichen und optional alle Nicht-ASCII-Zeichen.JWT-DecoderDekodiere ein JWT, lies seine Felder und Daten und prüfe die HMAC-Signatur.UUID-Validator / -DecoderValidiere UUIDs und decodiere Version, Variante sowie Zeitstempel und MAC einer v1.URL-ParserZerlege eine URL in Protokoll, Host, Port, Pfad, Query und Parameter — Prozentkodierung dekodiert, wiederholte Schlüssel erhalten. Als Text oder JSON.Hex-zu-Text-KonverterDekodiere einen Hex-String in lesbaren Text (ignoriert Leerzeichen und 0x-Präfixe).JSON-String escapen / un-escapenWandle Rohtext in einen JSON-sicheren String und zurück — Steuerzeichen, \uXXXX, Emoji-Surrogatpaare und einzelne Surrogate wie bei JSON.stringify.String-Escape / -UnescapeEscape einen String für JSON/JavaScript oder mache es rückgängig.

URL-Encoder / -Decoder funktioniert direkt auf dieser Seite — kostenlos, sofort, nichts zu installieren. Es steht in unserem Katalog unter Kodierung & Dekodierung, neben Base64-Encoder / -Decoder und HTML-Entity-Encoder / -Decoder.

So funktioniert's

  1. Öffne das Tool — ohne Anmeldung oder Installation.
  2. Gib deine Daten ein oder passe die verfügbaren Optionen an.
  3. Erhalte dein Ergebnis sofort und kopiere oder lade es herunter.

Häufige Fragen

Was ist URL-Encoder / -Decoder?

Kodiere und dekodiere URLs und Query-Parameter.

Wann brauche ich das konkret?

Ein zugesandtes Payload lesen, eine kleine Datei in eine Konfiguration einbetten und herausfinden, warum ein Querystring am Server bricht.

Was ist der häufigste Fehler?

Base64 für Schutz halten. Es ist eine Kodierung, keine Verschlüsselung — jeder dekodiert sie sofort, und ein in ein öffentliches Ticket eingefügtes Token ist ein geleaktes Token.

Worin unterscheidet sich URL-Encoder / -Decoder von Base64-Encoder / -Decoder?

Sie liegen nah beieinander, beantworten aber verschiedene Fragen: Base64-Encoder / -Decoder ist das richtige, wenn es darum geht, base64 online kodieren und dekodieren — kostenlos. Nimm das, was zu deinem Ausgangspunkt passt — beide sind kostenlos.

Gibt es ein Werkzeug für den nächsten Schritt?

HTML-Entity-Encoder / -Decoder ist das nächstliegende danach: Wandle Text in HTML-Entities und zurück — escapt <, >, &, Anführungszeichen und optional alle Nicht-ASCII-Zeichen.

Was lohnt sich sonst noch daneben offen zu haben?

JWT-Decoder und UUID-Validator / -Decoder — sie tauchen in derselben Aufgabe oft genug auf, um einen zweiten Tab zu verdienen.

Woher stammen die Daten?

Die Kodierungen folgen ihren RFCs, ein Hin und Zurück ist also verlustfrei. URL-Kodierung hat zwei Varianten — Leerzeichen als %20 oder als Pluszeichen — und das Werkzeug nennt die verwendete.

Zum Weiterlesen

Alle Ratgeber →
RatgeberURL-Kodierung erklärt: Prozentkodierung und wo sie beißtProzentkodierung wird pro URL-Komponente entschieden, und genau daher rührt die Verwirrung. Ein Schrägstrich ist in einem Pfad erlaubt und muss in einem Query-Wert maskiert werden; ein Leerzeichen ist im Pfad %20 und im Formularkörper womöglich +. Hier stehen die exakten RFC-3986-Mengen, die drei uneinigen JavaScript-Funktionen und die Fallen.ErklärungWas ist Base64-Kodierung?Base64 wandelt Binärdaten in sicheren Text. Hier steht, was es tut, warum es existiert, warum es keine Verschlüsselung ist und welchen Größenaufschlag es bringt.ErklärungEinen String für JSON escapen: drei Zeichen sind Pflicht, und eines ist eine FalleRFC 8259 verlangt genau drei Dinge, die in einem JSON-String escaped werden müssen. Alles andere ist optional. Was Pipelines wirklich zerlegt, ist ein einzelnes Surrogat: in JSON-Text legal, in UTF-8 unmöglich und stillschweigend ersetzt, sobald deine Daten geschrieben werden.ErklärungWas ist ein JWT (JSON Web Token)?Ein JWT ist ein kompaktes, signiertes Token, das Identität zwischen Diensten trägt. Hier seine drei Teile, seine Nutzung zur Authentifizierung und seine Sicherheitsgrenzen.RatgeberEine URL mit Parametern bauen, die ein Kopieren und Einfügen überstehtDrei Kodierungen, ein sichtbarer Unterschied: %20 oder +. Der Formularmodus des Generators entspricht URLSearchParams bei siebzehn Werten byteweise — aber gib ihm eine Basis-URL mit Fragment, und jeder Parameter landet im Hash, wo kein Server ihn sieht.ErklärungWas in einem JWT steckt — und was es nicht schütztEin JWT ist signiert, nicht verschlüsselt. Wer das Token hat, kann die Nutzlast dekodieren und jeden Claim darin lesen. Hier ist ein echtes Token, ohne jeden Schlüssel dekodiert, dazu die drei Angriffe, die die Signatur abwehren soll, und das eine Problem, das sie nicht lösen kann.