HTML 實體編碼 / 解碼

用於轉義特殊字元的 HTML 實體編碼器和解碼器，以便它們顯示為文字而不是解釋為標記。它將 < 和 & 等字元轉換為 < 和 & 等實體，然後再次將它們解碼回來。

編碼和解碼都是 UTF-8 安全的，並且完全在瀏覽器中運行，因此你貼上的任何內容都不會上傳。

編碼總是轉義在 HTML 中具有特殊含義的五個字元：& < > " 和 '。這可以阻止雜散的 < 被讀取為標記的開頭，或阻止文字意外突破屬性。

全部編碼選項還可將每個非 ASCII 字元轉換為數位實體，這對於遺留系統、某些電子郵件管道或任何需要確保輸出為純 ASCII 的地方非常有用。

解碼可以理解所有三種實體形式：命名實體（如 & 和 ©）、十進位實體（如 é）和十六進位實體（如 €）。它無法識別的序列將保持不變，而不是被破壞。

轉義 HTML 特殊字元是針對 HTML 注入和跨網站腳本 (XSS) 的核心防禦：任何不受信任的文字都應在放入頁面之前進行編碼，以便它呈現為無害的字元而不是活動標記。