HTML 特殊字符编码解码
HTML 实体编解码,安全处理不执行任何脚本
这个工具能做什么
- 实体编码/解码
- 不执行脚本
- 常见命名与数字实体
- 本地处理
示例
- 输入:<
- 输出:<
适用 / 不适用
- 适用:模板转义检查
- 适用:解码邮件/网页残留实体
- 不适用:完整 HTML 消毒与 CSP 策略
技术与隐私说明(可验证)
- 编解码文本,不渲染为可执行 HTML
- 数据:全程浏览器本地处理,不上传到 www.518882.com 服务器。
怎么用(步骤)
- 选择「编码」将 < > & " ' 等字符转为 HTML 实体。
- 选择「解码」将 < < & 等实体还原为字符。
- 同时支持命名实体与十进制/十六进制数字实体。
- 全部使用文本节点方式处理,输入内容不会作为 HTML 执行。
常见问题
会渲染 HTML 吗?
不会执行脚本或布局攻击代码。
上传吗?
不上传。
和去 HTML 标签?
去标签用 HTML 清理工具。
支持数字实体吗?
支持常见数字与命名实体。
能防 XSS 吗?
编码有助展示安全,完整防护还需服务端策略。