HTML Entity Encoder
Escape (or unescape) & < > " ' for safe HTML.
Как пользоваться
- Всё работает локально в браузере: данные не загружаются, аккаунт не нужен.
Описание
Escape text so it displays literally inside HTML — converting & < > " and ' to their entity forms — or reverse the process to decode entities back to characters.
Escaping user-supplied text before inserting it into HTML output is the single most effective defense against reflected XSS.
Всё работает локально в браузере: данные не загружаются, аккаунт не нужен.
Embed this tool
Customize and copy an iframe. Linking back helps both sites.