DEVELOP.06 HTML ESCAPE

HTML 转义 / 反转义

在源代码与 HTML 实体之间实时转换；核心选项集中在一条工具栏，常用实体表还能点击填入。

RAW

输入内容

ENTITY

§ 01

转义用于把标签安全显示为文本；反转义用于把命名实体、十进制实体等还原成原字符。

粘贴文本或导入 HTML、XML、SVG、TXT 文件，默认会实时得到结果。

复制右侧结果，或下载为文本文件；处理过程不会离开当前浏览器。

§ 02

浏览器用尖括号识别标签，用和号识别实体。如果想在文章、文档或代码示例中原样展示一段标签源码，就需要先编码，否则内容可能被当作页面结构解析。

转义也常用于安全输出用户生成内容，但不同上下文的规则并不相同。本工具专注于 HTML 文本和常见属性所需的实体编码，不能替代完整的输入验证与 XSS 防护方案。

§ 03

搜索后点击任意一行，字符会直接进入上方输入区；这张 SEO 参考表同时也是输入快捷方式。

字符

命名实体

数字实体

说明

§ 04

不一样。HTML 转义把 <、>、& 等字符变成实体，防止它们被浏览器当作标签；URL 编码把网址中的保留字符变成百分号编码。

在 HTML 属性值中，双引号或单引号需要根据属性使用的定界符转义。为了让结果可在更多上下文安全粘贴，“核心字符”会同时处理两种引号。

命名实体通常更易读，数字实体则直接引用 Unicode 码点。浏览器渲染结果相同；数字实体适合没有常用名称的字符。

不能。转义是输出编码的重要一环，但安全策略必须匹配 HTML 文本、属性、URL、JavaScript 等具体上下文，并结合可信模板与内容安全策略。

不会。页面不调用服务器，也不使用本地存储保存输入或历史记录。