关于HTML 实体编解码
HTML实体编解码工具将<>"'转义为实体(<&)或反向还原,防止XSS注入,在网页中安全显示HTML源码。支持命名实体和数字实体。实时预览,全离线。
使用方法
- 粘贴HTML或需转义文本
- 选择编码(转实体)或解码(还原)
- 选择命名或数字实体格式
- 一键复制结果嵌入网页
常见问题
- 为什么要对HTML特殊字符转义?
- 防XSS攻击。用户输入的<不转义会被浏览器当HTML标签解析,可被恶意JS代码利用。
- 命名实体和数字实体怎么选?
- 命名(&)易读但只定义有限字符;数字(&)支持全部Unicode字符,兼容性更好。推荐数字实体。
- HTML5和HTML4实体有什么不同?
- HTML5新增'等实体(HTML4不支持)。最大兼容建议用'代替'。