Codificador / decodificador de URL

Codifica y decodifica URLs y parámetros de consulta.

La herramienta interactiva necesita JavaScript para funcionar. Todo lo demás de esta página —cómo funciona, un ejemplo resuelto y las respuestas a las preguntas habituales— está más abajo y no necesita nada.

Herramientas relacionadas

Todas las herramientas: Codificación y decodificación →

Codificador / decodificador Base64Codifica y decodifica Base64 en línea — gratis.Codificador / decodificador de entidades HTMLConvierte texto en entidades HTML y viceversa, escapando <, >, &, comillas y opcionalmente todos los caracteres no ASCII.Decodificador JWTDescodifica un JWT, lee sus campos y fechas, y verifica su firma HMAC.Validador / decodificador de UUIDValida UUID y descodifica su versión, variante, y la marca de tiempo y la MAC que lleva un v1.Analizador de URLDescompón una URL en protocolo, host, puerto, ruta, consulta y parámetros — codificación porcentual decodificada, claves repetidas conservadas. Texto o JSON.Conversor de hexadecimal a textoDecodifica una cadena hexadecimal en texto legible (ignora espacios y prefijos 0x).Escapar / desescapar una cadena JSONConvierte texto en bruto en una cadena JSON válida y al revés: caracteres de control, \uXXXX, emoji y surrogates sueltos tratados igual que JSON.stringify.Escape / unescape de cadenasEscapa una cadena para JSON/JavaScript o revierte al texto original.

Codificador / decodificador de URL funciona directamente desde esta página — gratis, instantáneo y sin instalar nada. Está clasificada en Codificación y decodificación dentro de nuestro catálogo, junto a Codificador / decodificador Base64 y Codificador / decodificador de entidades HTML.

Cómo usarlo

Abre la herramienta — sin registro ni instalación.
Introduce tus datos o ajusta las opciones disponibles.
Obtén tu resultado al instante y cópialo o descárgalo.

Preguntas frecuentes

¿Qué es Codificador / decodificador de URL?

Codifica y decodifica URLs y parámetros de consulta.

¿En qué casos se usa realmente?

Leer un payload que te han pasado, incrustar un archivo pequeño en una configuración y averiguar por qué una cadena de consulta se rompe al llegar al servidor.

¿Cuál es el error más frecuente?

Tomar Base64 por una protección. Es una codificación, no cifrado: cualquiera lo decodifica al instante, y un token pegado en una incidencia pública es un token filtrado.

¿En qué se diferencia Codificador / decodificador de URL de Codificador / decodificador Base64?

Están próximos pero responden a preguntas distintas: Codificador / decodificador Base64 es el que conviene abrir cuando se trata de codifica y decodifica Base64 en línea — gratis. Elige el que encaje con tu punto de partida — ambos son gratis.

¿Hay una herramienta para el siguiente paso?

Codificador / decodificador de entidades HTML es el más cercano después de este: Convierte texto en entidades HTML y viceversa, escapando <, >, &, comillas y opcionalmente todos los caracteres no ASCII.

¿Qué más conviene tener abierto al lado?

Decodificador JWT y Validador / decodificador de UUID: aparecen en la misma tarea lo bastante a menudo como para merecer otra pestaña.

¿De dónde salen los datos?

Las codificaciones siguen sus RFC, así que una ida y vuelta no pierde nada. La codificación de URL tiene dos variantes —espacio como %20 o como signo más— y la herramienta indica cuál aplica.

Para saber más

Todas las guías →

GuíaCodificación de URL explicada: el porcentaje y dónde muerdeLa codificación por porcentaje se decide componente a componente, y de ahí viene toda la confusión. Una barra es legal en una ruta y debe escaparse en un valor de consulta; un espacio es %20 en una ruta y puede ser + en un cuerpo de formulario. Aquí están los conjuntos exactos de la RFC 3986, las tres funciones de JavaScript que discrepan y las trampas.Explicación¿Qué es la codificación Base64?Base64 convierte datos binarios en texto seguro. Aquí tienes qué hace, por qué existe, por qué no es cifrado y el coste de tamaño que añade.ExplicaciónEscapar una cadena para JSON: tres caracteres son obligatorios y uno es una trampaLa RFC 8259 exige escapar exactamente tres cosas dentro de una cadena JSON. Todo lo demás es opcional. El que de verdad rompe canalizaciones es un semisustituto suelto: legal en el texto JSON, imposible en UTF-8 y sustituido en silencio en cuanto tus datos se escriben.Explicación¿Qué es un JWT (JSON Web Token)?Un JWT es un token compacto y firmado que lleva identidad entre servicios. Aquí tienes sus tres partes, su uso para autenticación y sus límites de seguridad.GuíaConstruir una URL con parámetros que sobreviva a un copiar y pegarTres codificaciones, una diferencia visible: %20 o +. El modo formulario del generador reproduce URLSearchParams byte a byte en diecisiete valores, pero dale una URL base con un fragmento y todos los parámetros acaban dentro del hash, donde ningún servidor los ve.ExplicaciónQué hay dentro de un JWT y qué no protegeUn JWT está firmado, no cifrado. Cualquiera que tenga el token puede decodificar la carga y leer todas sus reclamaciones. Aquí tienes un token real, decodificado sin ninguna clave, más los tres ataques que la firma debe frenar y el único problema que no puede resolver.