HTML 转义

HTML 转义工具，将 < > & " 等转为实体，防止 XSS 与标签错乱。

工具介绍

HTML 转义工具，将 < > & " 等转为实体，防止 XSS 与标签错乱。编码只是把数据换成另一种"表示形式"，规则公开、可逆，任何人按规则都能还原，因此它不等于加密 —— 编码用于让数据能被正确传输和显示，而不是用来保密。本页支持双向转换，全部在浏览器本地完成。

解码失败或出现乱码时，先检查原文是否完整、是否混入了空格换行，以及编码前后是否属于同一个字符集。

不建议。编码规则完全公开，任何拿到数据的人都能一键还原，只能起到"避免显示或传输出错"的作用，不能保护内容机密性。

中文字符在 UTF-8 下通常占 3 个字节，编码时需要逐字节表示，所以长度会明显增加。Base64 编码后的体积大约膨胀三分之一也是同样原因。

常见原因是原文被截断、混入了多余的空格换行，或原文与当前工具使用的字符集不一致。请确认复制的是完整内容。

不会，转换在浏览器本地完成，页面不保存也不发送你的输入。

加密需要密钥，缺了密钥无法还原；编码不需要密钥，规则公开人人都能还原。两者用途完全不同。

不需要。打开网页即可使用；结果在页面实时给出，支持一键复制。

更新日期：2026-09-26

HTML转义工具适合需要防止跨站脚本攻击（XSS）和标签混淆的场景。使用要点包括：1. 在输入文本前进行转义；2. 对特殊字符进行转义处理；3. 在输出结果中保留转义后的字符。常见问题有：问：如何确保转义后的文本不会被浏览器解析？答：可以通过设置适当的字符编码来避免浏览器解析转义后的文本。