HTML 实体编码与解码器 — 免费在线工具
使用此免费在线工具即时编码和解码 HTML 实体。转义特殊字符以防止 XSS 和显示问题。无需注册。
什么是 HTML 实体？
HTML 实体是用于在 HTML 中表示保留字符的特殊序列。小于号、大于号、与号和双引号等字符在 HTML 语法中具有特殊含义——例如小于号用于开启标签，与号用于开始字符引用。如果要在网页上将这些字符显示为文本，必须将它们替换为对应的实体（如 'lt' 实体表示小于号，'gt' 表示大于号，'amp' 表示与号，'quot' 表示双引号）。不编码这些字符可能导致页面渲染异常，更严重的是，当用户输入被当作 HTML 渲染时，可能产生跨站脚本攻击（XSS）漏洞。实体编码也用于键盘上不可用的字符，如版权符号（©）、欧元符号（€）和长破折号（—）。
如何使用此免费在线 HTML 实体编码与解码器
- 选择模式：'编码'将特殊字符转换为 HTML 实体，或'解码'将实体还原为可读字符。
- 在输入框中粘贴或输入 HTML 内容。
- 转换结果会即时显示在输出框中——无需点击按钮。
- 点击复制按钮将结果复制到剪贴板。
HTML 实体编码的常见用途
- 防止 XSS 攻击 — 在将用户提供的输入渲染为 HTML 之前进行编码，以中和脚本注入尝试，防止跨站脚本攻击漏洞。
- 在网页上显示代码片段 — 在教程或文档页面中展示 HTML 源代码时，对标签进行编码，使浏览器将其显示为文本而非解释执行。
- 在 HTML 属性中嵌入特殊字符 — 属性值中的双引号和与号等字符必须编码，以避免破坏属性语法。
- 调试编码后的 HTML 内容 — 解码 HTML 实体以检查原始字符，用于排查渲染问题或审查 CMS 输出的清理内容。
FAQ
HTML 编码和 URL 编码有什么区别？
HTML 编码（实体编码）将小于号和与号等字符转换为 HTML 安全的实体序列，用于在网页中安全显示。URL 编码（百分号编码）将字符转换为 %XX 格式，用于在 URL 中安全使用。它们用途不同，不可互换。
HTML 编码能防止 XSS 吗？
正确应用 HTML 实体编码是防御 XSS 最重要的手段之一。对插入 HTML 正文内容的输出进行编码可以中和注入的脚本标签。但完整的 XSS 防御策略还包括内容安全策略（CSP）头以及针对属性、JavaScript 和 CSS 上下文的上下文感知编码。
HTML 中哪些字符必须编码？
至少需要编码 HTML 中具有特殊含义的五个字符：与号、小于号、大于号、双引号和单引号。为了纵深防御，许多库还会编码 /、反引号和 =。
这个工具免费且保护隐私吗？
是的。所有编码和解码都在浏览器中使用 JavaScript 完成，不会向任何服务器传输数据，也无需注册账号。