编码转换在线使用
HTML 实体
编码或解码 HTML 实体（& < 数字实体等）。
使用方法
输入文本做 HTML 实体编码，或粘贴实体解码。
结果怎么看
主要转义 & < > " ' 五个字符，不是加密。
容易输错的地方
不要对整段 HTML 反复编码；解码前先确认实体格式。
常见问题
能防 XSS 吗？
实体转义是防护的一部分，但不能替代完整的输入校验和输出编码。
为什么显示 &？
这是 & 的实体形式，再解码一次就会变回 &。
编码或解码 HTML 实体（& < 数字实体等）。
输入文本做 HTML 实体编码，或粘贴实体解码。
主要转义 & < > " ' 五个字符，不是加密。
不要对整段 HTML 反复编码；解码前先确认实体格式。
实体转义是防护的一部分，但不能替代完整的输入校验和输出编码。
这是 & 的实体形式，再解码一次就会变回 &。