即时对 HTML 实体字符进行转义或反转义。这是一款纯客户端运行的便捷开发者文本转换工具。
使用方法
- 把文本或 HTML 片段粘贴到输入框。
- 选择编码还是解码。
- 把结果复制到你的页面或模板中。
常见问题
为什么需要 HTML 实体
因为直接写的 < 或 & 会被当成标记读取。转义之后，浏览器会显示这个字符本身，而不是试图把它当作标签解析。
转义能防住 XSS 吗
对于插入页面的文本，这是核心防线，但要看具体位置：属性值、网址和内联脚本各有各的转义规则。
哪些字符必须转义
至少要转义与号和尖括号；在属性内部，单引号和双引号也要转义。