HTML Entity Encoder
Escape (or unescape) & < > " ' for safe HTML.
使い方
- すべてブラウザ内でローカルに動作します。データは送信されず、アカウントも不要です。
概要
Escape text so it displays literally inside HTML — converting & < > " and ' to their entity forms — or reverse the process to decode entities back to characters.
Escaping user-supplied text before inserting it into HTML output is the single most effective defense against reflected XSS.
すべてブラウザ内でローカルに動作します。データは送信されず、アカウントも不要です。
Embed this tool
Customize and copy an iframe. Linking back helps both sites.