在线HTML实体编码/解码工具
工具介绍
HTML实体编码是一种将特殊字符转换为HTML实体引用的编码方式，用于在HTML文档中安全地显示特殊字符。本工具支持在线HTML实体编码和解码，提供命名实体（<）、十进制实体（<）、十六进制实体（<）三种格式，支持批量逐行处理，可编码所有非ASCII字符。HTML实体编码是防止XSS攻击的重要手段，也是处理HTML特殊字符的标准方式。所有操作均在浏览器本地完成，不上传服务器，安全可靠。
三种编码格式详解
| 命名实体 | 使用实体名称，如 < > & < → < |
|---|---|
| 十进制实体 | 使用&#数字;格式，十进制码点 < → < |
| 十六进制实体 | 使用&#x十六进制;格式 < → < |
常见HTML实体对照表
| 字符 | 命名实体 | 十进制实体 | 十六进制实体 | 说明 |
|---|---|---|---|---|
| < | < | < | < | 小于号 |
| > | > | > | > | 大于号 |
| & | & | & | & | 与号 |
| " | " | " | " | 双引号 |
| ' | ' | ' | ' | 单引号 |
| |   |   | 不间断空格 | |
| © | © | © | © | 版权符号 |
| ® | ® | ® | ® | 注册商标 |
| ™ | ™ | ™ | ™ | 商标 |
| € | € | € | € | 欧元符号 |
| £ | £ | £ | £ | 英镑符号 |
| ¥ | ¥ | ¥ | ¥ | 日元/人民币 |
| § | § | § | § | 章节符号 |
| ° | ° | ° | ° | 度数符号 |
| ± | ± | ± | ± | 加减号 |
| × | × | × | × | 乘号 |
| ÷ | ÷ | ÷ | ÷ | 除号 |
| 中 | — | 中 | 中 | 中文字符 |
编码示例对照
| 原文 | 命名实体 | 十进制实体 | 十六进制实体 |
|---|---|---|---|
| <div> | <div> | <div> | <div> |
| a & b | a & b | a & b | a & b |
| "hello" | "hello" | "hello" | "hello" |
| 你好 | 你好 | 你好 | 你好 |
| © 2024 | © 2024 | © 2024 | © 2024 |
使用步骤
使用技巧
常见问题
Q1: 什么是HTML实体编码？为什么要使用它？
HTML实体编码是一种将特殊字符转换为HTML实体引用的编码方式。在HTML中，某些字符具有特殊含义，如<和>用于标签，&用于实体引用。如果要在页面中显示这些字符本身，就需要使用HTML实体编码。例如，要显示<符号，需要使用<实体。此外，HTML实体编码还是防止XSS（跨站脚本攻击）的重要手段，通过对用户输入进行编码，可以防止恶意脚本注入。
Q2: 命名实体、十进制实体、十六进制实体有什么区别？
三者表示同一个字符，只是格式不同：1) 命名实体使用易记的名称，如<表示<，可读性最好但只能表示有限的字符；2) 十进制实体使用&#十进制码点;格式，如<表示<，可以表示任何Unicode字符；3) 十六进制实体使用&#x十六进制码点;格式，如<表示<，更紧凑。三种格式在浏览器中都可以正常解析，选择哪种主要看使用场景和个人偏好。
Q3: 为什么默认不编码中文？
因为现代浏览器和HTML5标准都默认使用UTF-8编码，中文可以直接在HTML中显示，无需实体编码。编码中文会增加HTML文件大小，降低可读性。只有在以下情况才需要编码中文：1) 编码声明不是UTF-8；2) 需要兼容老旧系统；3) 特殊的安全要求。本工具提供「编码所有非ASCII字符」选项，勾选后可对中文等非ASCII字符也进行实体编码。
Q4: HTML实体编码能完全防止XSS攻击吗？
HTML实体编码是防止XSS攻击的重要手段，但不是万能的。它能有效防止反射型和存储型XSS中通过HTML标签注入的攻击。但对于以下场景需要额外处理：1) 在JavaScript代码中插入用户数据，需要使用JavaScript转义；2) 在URL属性中插入数据，需要使用URL编码；3) 在CSS中插入数据，需要使用CSS转义。完整的XSS防护应该结合内容上下文使用不同的编码方式，并设置CSP（内容安全策略）等额外防护措施。
Q5: 解码时支持哪些格式？
解码时本工具会自动识别三种格式：命名实体（<）、十进制实体（<）、十六进制实体（<），无需手动选择。这意味着无论输入内容使用哪种格式，或者混合使用多种格式，都能正确解码。对于无法识别的实体名称，会保留原样不做处理。
Q6: 我的数据会被上传吗？
不会。本HTML实体编解码工具所有计算全程在浏览器本地独立完成，无需联网操作，全程不产生网络传输。原始文本和编码结果都不会发送、记录或缓存到任何服务器，关闭页面后所有数据即刻清空。
应用场景
| 应用场景 | 说明 |
|---|---|
| XSS防护 | 对用户输入进行HTML编码，防止跨站脚本攻击 |
| HTML开发 | 在HTML中显示<、>、&等特殊字符 |
| 代码展示 | 在网页中展示HTML代码示例 |
| 内容管理 | CMS系统对内容进行安全编码 |
| 邮件模板 | HTML邮件中的特殊字符处理 |
| 数据清洗 | 清洗和规范化HTML实体数据 |
| 国际化 | 处理多语言内容的HTML编码 |
| 爬虫数据 | 解码网页中抓取的HTML实体 |