加解密 7个在线工具
文本工具 11个在线工具
开发 13个在线工具
网络 9个在线工具
换算器 17个在线工具
生活 13个在线工具
图片 6个在线工具
旧版工具 9个在线工具
HTML实体转义 - HTML Entity Encoder/Decoder
在线HTML实体编码与解码工具,把 < > & 等字符转成 < > & 实体,或把实体还原为字符,防止XSS。
转义把 < > & 等变为 < > &,常用于防 XSS 与代码展示。
HTML实体转义常见问题
什么是 HTML 实体?
HTML 实体是用 &名称; 或 数字; 表示特殊字符的写法,如 < 表示 <,& 表示 &,用于在网页中安全显示这些字符。
为什么要做 HTML 转义?
把用户输入中的 < > & 等转义后再插入页面,可防止浏览器把它当作标签执行,是防御 XSS 注入的基础手段。
转义和加密是一回事吗?
不是。转义只是换一种安全的显示写法,任何人都能还原;加密则需要密钥才能解读。防 XSS 用转义,保密用加密。