URL Encoder & Decoder – URL online kodieren und dekodieren

In einer URL sind nur wenige Zeichen erlaubt. Alle anderen werden als % mit zwei Hexadezimalziffern geschrieben, und zwar für jedes Byte des Zeichens in UTF-8. Ein Leerzeichen wird zu %20, ein „ä“ zu %C3%A4 (zwei Bytes), ein „€“ zu %E2%82%AC (drei Bytes) und ein Emoji wie 😀 zu %F0%9F%98%80 (vier Bytes). Das Verfahren heißt auch Prozent-Kodierung oder URL Encoding, unter Entwicklern kurz URL Encode, der Rückweg URL Decode.

%20 ist ein kodiertes Leerzeichen: 20 ist der Hexadezimalwert des Leerzeichens. Genauso steht %3D für =, %26 für &, %2F für / und %2C für ein Komma. %20 gilt überall in einer URL. Das + für ein Leerzeichen gibt es nur im Formular-Format (application/x-www-form-urlencoded), also in Query-Strings, die ein HTML-Formular erzeugt. Im Pfad ist ein + ein echtes Pluszeichen. „Käse & Brot“ wird als Formularwert zu „K%C3%A4se+%26+Brot“ und mit encodeURIComponent zu „K%C3%A4se%20%26%20Brot“. Beim Dekodieren wählst du deshalb die passende Variante, für Daten aus Formularen und Suchen „Formular“.

encodeURI lässt die Trennzeichen einer URL stehen: ; , / ? : @ & = + $ #. encodeURIComponent kodiert sie mit. Aus „a/b?c=d“ wird mit encodeURI „a/b?c=d“ und mit encodeURIComponent „a%2Fb%3Fc%3Dd“. Für eine ganze Adresse nimmst du encodeURI. Für einen einzelnen Wert, der in eine URL eingesetzt wird, nimmst du encodeURIComponent, sonst kann ein & oder = im Wert die Parameter zerreißen.

Wähle „Dekodieren“ und füge die kodierte URL oder den kodierten Text oben ein. Aus „M%C3%BCller%20%26%20S%C3%B6hne“ wird „Müller & Söhne“. Bei einer URL zerlegt das Tool die Adresse zusätzlich in ihre Bestandteile wie Schema, Host, Pfad, Query und Fragment und zeigt die Query-Parameter in einer Tabelle mit Name, dekodiertem Wert und Rohwert, zum Beispiel q = grüne Tomaten statt gr%C3%BCne%20Tomaten. Parameter stehen hinter dem ?, Name und Wert sind durch = verbunden, mehrere Parameter durch &. Für Daten aus einem Formular oder einer Suche wählst du die Variante „Formular“, damit ein + auch im Ergebnis als Leerzeichen gelesen wird.

Unverändert bleiben die Buchstaben A bis Z und a bis z, die Ziffern 0 bis 9 und die Zeichen -_.~, nur das Formular-Format kodiert die Tilde als %7E. Die Trennzeichen : / ? # [ ] @ ! $ & ' ( ) * + , ; = sind nur in ihrer Rolle erlaubt, etwa & zwischen zwei Parametern. Kodiert werden müssen unter anderem Leerzeichen, Anführungszeichen, %, < > ^ { | } und alle Zeichen außerhalb von ASCII wie Umlaute oder Emojis. encodeURIComponent lässt zusätzlich ! * ' ( ) stehen, die strenge Variante nach RFC 3986 kodiert auch diese. Die Zeichentabelle weiter oben zeigt die häufigsten Sonderzeichen mit ihrem Ergebnis.

Gar nicht direkt: Sie werden kodiert. Buchstaben wie „ä“, „ß“, „é“, „ñ“ oder „å“ belegen in UTF-8 je zwei Bytes, aus „ä“ wird %C3%A4, aus „ß“ %C3%9F, aus „é“ %C3%A9, aus „ñ“ %C3%B1 und aus „å“ %C3%A5. Ein Leerzeichen wird zu %20, in Formularen zu +. Browser zeigen die Adresse oft lesbar an und kodieren erst beim Senden. In Links, die du selbst schreibst, kodierst du den Wert mit encodeURIComponent oder mit diesem Tool; die Tabelle „Was mit deinen Zeichen passiert“ zeigt dabei Unicode-Nummer und Bytes der ersetzten Zeichen. Umlaute im Domainnamen werden nicht prozentkodiert, sondern per Punycode umgewandelt (aus müller.de wird xn--mller-kva.de), das übernimmt dieses Tool nicht.

Wird ein schon kodierter Text noch einmal kodiert, wird das % zu %25: Aus „%20“ wird „%2520“. Erkennbar ist das an %25, gefolgt von zwei Ziffern, und daran, dass nach dem Dekodieren noch %XX-Folgen im Ergebnis stehen. Das Tool weist darauf hin und bietet „Noch einmal dekodieren“ an. Vermeiden kannst du es, indem du jeden Wert genau einmal kodierst, und zwar erst beim Zusammenbauen der URL.

Heute ist UTF-8 der Standard, dort ist „ä“ = %C3%A4. Ältere Seiten und Systeme kodieren aber in ISO-8859-1 (Latin-1), dort ist „ä“ = %E4 und „é“ = %E9. Ein einzelnes %E4 ist in UTF-8 ungültig: Das Tool nennt die Position und bietet „ISO-8859-1 verwenden“ an. Mit diesem Zeichensatz wird aus „K%E4se“ wieder „Käse“. Zeichen, die es in ISO-8859-1 nicht gibt, etwa „€“, lassen sich damit nicht kodieren, dafür wechselst du zurück zu UTF-8.

Nein. Kodieren und Dekodieren laufen in deinem Browser, dein Text wird weder hochgeladen noch gespeichert. Das gilt auch für URLs mit Token oder Zugangsdaten. Das Tool ist kostenlos und funktioniert ohne Anmeldung.