🏷️
HTML实体编码器
编码或解码HTML实体
HTML实体编码器用于将HTML中具有特殊含义的字符（<、>、&、"等）转换为实体代码（<、>、&等），或将实体代码还原为原始字符。在网页中展示代码片段、安全输出用户内容以防止XSS攻击时不可或缺。支持命名实体和数字实体两种格式。
📖 使用方法
- 输入要编码的HTML或文本
- 点击编码按钮将特殊字符转换为实体
- 点击解码按钮将实体还原为原始字符
✨ 主要功能
- ✓HTML特殊字符编码
- ✓转换&、<、>、"等
- ✓用于XSS防护的转义
- ✓实体解码
- ✓实时转换
💡 使用场景
- •Web开发者: 在博客或文档中展示HTML/JavaScript代码示例时，编码标签以防止浏览器执行。
- •安全工程师: 输出用户输入内容前进行HTML实体转义，防止XSS注入攻击。
- •内容编辑: 在CMS中将特殊符号（©、™、®等）转换为HTML实体，确保所有浏览器正确显示。
- •邮件营销人员: 将HTML邮件模板中的特殊字符编码为实体，防止在不同邮件客户端中显示异常。
- •技术文档编写者: 在API文档中嵌入XML/HTML代码时编码尖括号，确保安全展示。
🎯 使用技巧
- ▸在网页上显示代码时，必须编码<和>，否则浏览器会将其解析为HTML标签并执行。
- ▸应首先编码&字符。先编码<再编码&会导致双重编码（&lt;）。
- ▸解码时如果出现&，可能是双重编码的征兆，需要检查确认。
- ▸React、Vue等框架虽有自动转义功能，但使用dangerouslySetInnerHTML或v-html时仍需手动编码。
❓ 常见问题
Q. 为什么需要HTML编码？
A. 要在HTML中原样显示<、>等特殊字符，必须将其转换为实体。这对安全（防止XSS攻击）也非常重要。
Q. 支持 吗？
A. 支持。工具可处理包括不间断空格在内的所有HTML实体。
Q. 什么是XSS攻击？
A. 跨站脚本攻击（XSS）是向网页注入恶意脚本的攻击方式。如果不经HTML编码直接输出用户内容，<script>标签可能被执行，导致Cookie窃取、会话劫持等安全问题。
Q. 命名实体和数字实体有什么区别？
A. 命名实体用名称表示，如<和&；数字实体用Unicode码位表示，如<和&。两者功能相同，但命名实体可读性更好。
Q. 需要编码所有特殊字符吗？
A. 在HTML中必须编码的字符有<、>、&、"和'共五个。其他特殊字符（©、€等）是可选的，在UTF-8文档中通常可以直接使用。
Q. React/Vue等框架还需要手动编码吗？
A. 大多数现代框架会自动转义文本内容。但使用dangerouslySetInnerHTML或v-html直接插入HTML时，必须手动编码以防止XSS攻击。