HTML 特殊字符编码解码

HTML 实体编解码,安全处理不执行任何脚本

这个工具能做什么

  • 实体编码/解码
  • 不执行脚本
  • 常见命名与数字实体
  • 本地处理

示例

  • 输入:<
  • 输出:&lt;

适用 / 不适用

  • 适用:模板转义检查
  • 适用:解码邮件/网页残留实体
  • 不适用:完整 HTML 消毒与 CSP 策略

技术与隐私说明(可验证)

  • 编解码文本,不渲染为可执行 HTML
  • 数据:全程浏览器本地处理,不上传到 www.518882.com 服务器。

怎么用(步骤)

  1. 选择「编码」将 < > & " ' 等字符转为 HTML 实体。
  2. 选择「解码」将 &lt; &#60; &amp; 等实体还原为字符。
  3. 同时支持命名实体与十进制/十六进制数字实体。
  4. 全部使用文本节点方式处理,输入内容不会作为 HTML 执行。

常见问题

会渲染 HTML 吗?

不会执行脚本或布局攻击代码。

上传吗?

不上传。

和去 HTML 标签?

去标签用 HTML 清理工具。

支持数字实体吗?

支持常见数字与命名实体。

能防 XSS 吗?

编码有助展示安全,完整防护还需服务端策略。