HTML 实体编码 / 解码

在线 HTML 实体转义工具，将特殊字符（< > & " '）转义为 HTML 实体（&lt; &gt; &amp; &quot;），或将 HTML 实体反解码为普通字符，有效防止 XSS 注入，确保网页内容安全显示。

使用方法

1. 步骤 1：输入包含特殊字符的 HTML 文本，或输入实体进行解码。
2. 步骤 2：选择「编码」或「解码」模式。
3. 步骤 3：结果实时更新，点击「复制」复制。

常见问题

什么是 HTML 实体？

HTML 实体是用于在 HTML 中显示保留字符或特殊字符的代码。例如 &lt; 显示为 <，&amp; 显示为 &。

为什么需要转义 HTML？

转义 HTML 可防止显示用户生成内容时的 XSS 攻击。

哪些字符必须在 HTML 中进行实体转义？

在 HTML 内容中，< 和 > 必须转义为 &lt; 和 &gt; 以防止被解析为标签；& 必须转义为 &amp;。在 HTML 属性值中，双引号 " 必须转义为 &quot;，单引号 ' 转义为 &#39;。正确转义是防止 XSS 攻击的基础安全措施。

HTML 中什么时候必须使用实体编码？

必须编码的字符：< 和 > 避免被解析为标签（&lt; &gt;）；& 避免被解析为实体开始（&amp;）；属性值中的引号（&quot;）。用户输入的内容在展示到页面前务必进行 HTML 实体转义，防止 XSS（跨站脚本）攻击。现代框架（React、Vue）会自动处理这一转义。