HTML Entity Encoder / Decoder

HTML 实体编码/解码器可将普通文本与 HTML 实体格式互相转换。HTML 实体使用 &name; 或 &#nnnn; 格式来表示特殊字符，防止它们在 HTML 中被解析为标签或属性。该工具支持双向转换：编码（将 <、>、&、引号等特殊字符转为实体）和解码（将实体恢复为原始字符）。同时也支持数字实体（如 <）和命名实体（如 <）。

HTML 实体编码在 Web 开发中是防范 XSS 攻击的基础措施。在将用户输入渲染到 HTML 页面时，需要将尖括号、引号等特殊字符编码为实体，防止恶意脚本注入。在生成 HTML 邮件、RSS 订阅或 HTML 模板时也需要对内容进行编码。在编辑包含代码片段的网页内容时，实体编码确保代码显示为文本而非被执行。

编码后的数据可以配合 URL 编码器 处理嵌入 URL 中的 HTML 内容，或使用 Base64 编码器 在更多场景中安全传输 HTML 数据。

以下是最常用的 HTML 实体及其含义：

• < — 小于号 <
• > — 大于号 >
• & — & 符号本身
• " — 双引号 "
• ' — 单引号 '
•   — 不间断空格
• © — 版权符号 ©
• ® — 注册商标 ®

• 双重编码：已编码的字符串再次编码会导致 &amp;lt; 等形式，使内容显示异常。解码前需确认内容是否已被编码。
• & 符号顺序：在同时包含多个实体的情况下，应先处理 & 符号（转为 &amp;），否则会破坏其他实体的结构。
• 上下文相关：HTML 实体在属性值、标签体和 JavaScript 代码块中的处理方式不同，需根据使用场景选择合适的编码策略。
• 数字 vs 命名实体：数字实体（如 <）兼容性更好，命名实体（如 <）可读性更好。该工具同时支持两种格式。

在快速编码用户输入用于网页预览、检查实体字符串、或在开发中调试 HTML 内容时使用此工具。对于生产环境，推荐使用框架内置的转义功能（如 React 的 JSX 自动转义、Handlebars 的双花括号）或服务端模板引擎的 HTML 转义函数，它们提供更安全、更自动化的 HTML 实体处理。