加解密 7个在线工具

文本工具 11个在线工具

开发 13个在线工具

网络 9个在线工具

换算器 17个在线工具

生活 13个在线工具

图片 6个在线工具

旧版工具 9个在线工具

HTML实体转义 - HTML Entity Encoder/Decoder

在线HTML实体编码与解码工具,把 < > & 等字符转成 < > & 实体,或把实体还原为字符,防止XSS。
转义把 < > & 等变为 &lt; &gt; &amp;,常用于防 XSS 与代码展示。

HTML实体转义常见问题

什么是 HTML 实体?

HTML 实体是用 &名称; 或 &#数字; 表示特殊字符的写法,如 < 表示 <,& 表示 &,用于在网页中安全显示这些字符。

为什么要做 HTML 转义?

把用户输入中的 < > & 等转义后再插入页面,可防止浏览器把它当作标签执行,是防御 XSS 注入的基础手段。

转义和加密是一回事吗?

不是。转义只是换一种安全的显示写法,任何人都能还原;加密则需要密钥才能解读。防 XSS 用转义,保密用加密。