HTML 转义/反转义
HTML 转义将 <、>、& 等特殊字符转换为 HTML 实体,使代码可以在网页中正常显示而不被浏览器执行,是展示代码片段、防 XSS 的基础手段。反转义则将实体还原为原始字符。
HTML 转义/反转义使用方法
- 粘贴包含 HTML 特殊字符的文本。
- 点击「转义」或「反转义」。
- 复制结果粘贴到网页或编辑器中。
常见问题
哪些字符会被转义?
包括 & < > " ' 五个核心字符,它们在 HTML 语法中有特殊含义。
转义和防 XSS 有什么关系?
将用户输入转义后再插入网页,可以避免恶意脚本被浏览器执行,是防 XSS 的基本措施之一。
支持中文实体吗?
支持常见命名实体和十进制/十六进制数字实体的反转义。