🔣 HTML实体编码/解码器
在线HTML实体编码解码器，支持命名实体、十进制、十六进制格式转换，批量处理，一键复制。纯前端实现，数据不上传。
常见问题
- Q：<和<有什么区别？
- A：两者都表示<符号，效果完全相同。<是命名实体，更易于阅读和记忆；<是数字实体，基于ASCII码值。命名实体只有约2000个，数字实体可以表示任何Unicode字符。
- Q：什么是XSS攻击？实体编码如何防御？
- A：XSS（跨站脚本攻击）通过在网页中注入恶意脚本窃取用户数据。HTML实体编码将<转为<，使浏览器将其显示为文本而非解析为标签，从而阻止脚本执行。
- Q：中文需要HTML实体编码吗？
- A：不需要。只要页面使用UTF-8编码（meta charset="UTF-8"），中文字符可以直接在HTML中使用。只有有特殊含义的字符（<>&"'）才需要编码。
- Q：如何在JavaScript中安全地解码HTML实体？
- A：不要使用eval或innerHTML直接解码不可信输入。安全方法是创建textarea元素，设置innerHTML，然后读取textContent。或使用DOMParser API。
- Q：URL编码和HTML实体编码是一回事吗？
- A：不是。URL编码用于URL中的特殊字符（如空格→%20），HTML实体编码用于HTML中的特殊字符（如<→<）。两者目的和编码规则完全不同。
- Q：HTML实体编码解码工具支持哪些浏览器？
- A：支持Chrome、Firefox、Safari、Edge等所有主流现代浏览器的最新版本。建议使用Chrome浏览器以获得最佳性能和兼容性体验。
- Q：免费HTML实体编码解码工具需要注册吗？
- A：不需要。本HTML实体编码解码工具完全免费开放使用，无需注册账号，无需下载安装，打开浏览器即可使用，无任何使用次数限制。
- Q：在线HTML实体编码解码工具的数据安全吗？
- A：非常安全。我们的HTML实体编码解码工具采用纯前端技术实现，所有数据处理都在您的浏览器本地完成，不会上传到任何服务器。您可以放心处理包含敏感信息的数据。