HTML 实体转义
xmhky 原创 · 更新于 2026-09
HTML 特殊字符转义与反转义，防止 XSS 攻击
如何使用本工具
- 输入含尖括号、引号等符号的文本。
- 选择实体编码或解码方向。
- 点击转换并复制结果。
常见问题
Q：什么时候需要转义 HTML？
A：把用户输入回显到页面，或要在页面上展示标签源码时，转义能防止标签被浏览器当成结构解析。
Q：转义能防 XSS 吗？
A：能挡住一部分，但安全输出还需结合上下文与后端过滤，不能只依赖前端转义。
Q：& 这类实体解码后会变回符号吗？
A：会，解码即还原为原始字符，便于核对文本真实内容。