在文本与 HTML 字符实体之间双向转换,支持常用命名实体(& < > " 等)与十进制/十六进制数字实体,可扩展处理非 ASCII 字符;本工具不负责 HTML 清洗或 XSS 防护。
HTML 实体用于在 HTML 源码中表示 <、>、& 等会被解析为标签或结构的字符。
本工具支持命名实体(& < 等)与数字实体(A 十进制、A 十六进制)。
编码可选择仅处理关键字符,或扩展处理所有非 ASCII 字符。
本工具只是字符转换,不是 HTML sanitizer,不能用于防护 XSS。
Q:HTML 实体编码能防 XSS 吗?
不能。字符实体转换只是把 & < > 等转成可显示文本,真正防 XSS 需要结合上下文做完整的输出编码与清洗,本工具不提供该能力。
Q:命名实体和数字实体有何区别?
命名实体用名字(如 &),数字实体用码点(如 & 或 &)。两者表示同一字符,命名实体更易读。
Q:未知实体怎么处理?
可配置为保留原样或报错。默认保留,避免误删内容;选择报错可帮助排查拼写错误。
继续使用本站其它编码处理工具: