HTML 转义 / 反转义
使用说明
在线 HTML 转义和反转义,把 < > & " ' 转成 HTML 实体,也可以把中文和特殊字符转成 &#数字; 形式,或把实体还原成原文。
本地处理 · 免费使用
转义能防止 XSS 吗?
把用户输入放进 HTML 正文或属性值前转义 & < > " ' 五个字符,是防 XSS 的基本做法。但放进 <script>、URL 或 CSS 里需要不同的编码方式,不能只靠 HTML 转义。
和空格有什么区别?
是不换行空格(U+00A0),连续多个不会被合并。反转义后得到的是 U+00A0,不是普通空格。
支持哪些命名实体?
常用的 & < © ¥ 等一百多个命名实体,以及所有 &#十进制; 和 &#x十六进制; 写法。
正在加载工具…
跳到正文
