HTML 转义/反转义

HTML 转义将 <、>、& 等特殊字符转换为 HTML 实体,使代码可以在网页中正常显示而不被浏览器执行,是展示代码片段、防 XSS 的基础手段。反转义则将实体还原为原始字符。

HTML 转义/反转义使用方法

  1. 粘贴包含 HTML 特殊字符的文本。
  2. 点击「转义」或「反转义」。
  3. 复制结果粘贴到网页或编辑器中。

常见问题

哪些字符会被转义?

包括 & < > " ' 五个核心字符,它们在 HTML 语法中有特殊含义。

转义和防 XSS 有什么关系?

将用户输入转义后再插入网页,可以避免恶意脚本被浏览器执行,是防 XSS 的基本措施之一。

支持中文实体吗?

支持常见命名实体和十进制/十六进制数字实体的反转义。