HTML 实体转义
免费在线的 HTML 实体转义工具，支持命名实体（<）、十进制（<）与十六进制（<）三种形式的双向转换，默认转义 &、<、> 与单双引号五个字符，正确展示代码片段、防止 XSS 注入必备，无需下载安装，打开即用。
隐私说明：本工具所有处理均在您的浏览器本地完成，输入的数据不会上传到服务器。
什么是HTML 实体转义？
在 HTML 中直接输出 < > & " 等字符会被当作标签或引发解析错误，正确展示代码片段、防止 XSS 注入都需要先转义为 HTML 实体。本工具支持命名实体（<）、十进制（<）与十六进制（<）三种形式的双向转换。
如何使用
- 粘贴含特殊字符的文本或实体串
- 选择转义或反转义
- 复制结果
常见问题
- 哪些字符必须转义？
- 在 HTML 正文中最少要转义 < 和 &；在属性值中还要转义引号。本工具默认转义 & < > " ' 五个字符。
- 转义能彻底防 XSS 吗？
- HTML 实体转义只覆盖正文/属性场景；URL 参数、JS 上下文需要各自的编码策略，不能一招通用。
相关工具
Base64 编码解码免费在线的 Base64 编码解码工具，基于 UTF-8 字节流编解码，中文、emoji 往返不乱码，彻底解决原生 btoa 中文报错问题，能识别并提示非法 Base64 输入，编解码实时完成且全程本地处理，无需下载安装，粘贴即用。URL 编码解码免费在线的 URL 编码解码工具，按 RFC3986 做百分号编码双向转换，正确处理查询参数中的中文、空格与 &、= 等特殊字符，对不完整的 % 序列给出中文错误提示，排查参数乱码必备，无需下载，打开即用。Unicode 互转免费在线的 Unicode 互转工具，中文与 \uXXXX 转义序列双向转换，emoji 等超 U+FFFF 的字符按 UTF-16 代理对正确输出，调试 JSON 响应与 properties 配置必备，全程本地处理，无需安装，粘贴即用。UTF-8 / Hex 转换免费在线的 UTF-8 与 Hex 转换工具，文本按 UTF-8 编码转为十六进制字节串（如“中”→ e4 b8 ad），支持空格、逗号分隔或 0x 前缀输入，还原时校验字节合法性避免乱码，分析报文与哈希值必备，无需安装，粘贴即用。
最后更新于 2026-09-04