<>HTML/XML 实体编码转换
在线将 HTML 标签特殊符号（如 <, >, &, "）转义为实体代码，或反转义还原。
赞助商广告Google AdSense
常见问题解答 (FAQ)
Q:为什么要进行 HTML 实体转义？
在将不受信任的用户输入渲染到网页时，如果不转义 `<`、`>`、`&`、`"` 等关键字符，攻击者可能注入恶意的 `<script>` 脚本，造成跨站脚本攻击（XSS）。
在线将 HTML 标签特殊符号（如 <, >, &, "）转义为实体代码，或反转义还原。