Codifique caracteres especiais em entidades HTML e vice-versa. Opcionalmente também todos os caracteres não-ASCII.
Os dados são processados apenas no seu navegador — nada é enviado.