工具狗
登录 注册

HTML转义

HTML特殊字符转义与反转义，防止XSS与模板注入

新上线 4 次使用 文本工具

「HTML转义」已就绪

点击下方按钮立即开始使用，无需下载安装，操作简单、即开即用。

立即使用

使用说明

免费HTML 转义工具，将 HTML 中的特殊字符（< > & " ' 等）转换为对应的实体编码，或反向还原为原始字符，用于防止 XSS 注入、安全输出用户内容、模板调试等场景，支持批量转换与一键复制，全程浏览器本地处理。

使用方法

  • 在输入框粘贴需要转义或反转义的 HTML 内容；
  • 选择操作：转义（特殊字符 → 实体）或反转义（实体 → 原始字符）；
  • 转换结果实时显示，支持一键复制；
  • 多行内容自动批量处理，保持原有换行结构。

转义字符对照

  • < → &lt; 小于号；
  • > → &gt; 大于号；
  • & → &amp; 与符号；
  • " → &quot; 双引号；' → &#39; 单引号。

注意事项

  • 转义仅做字符替换，不会执行或修改原内容结构；
  • 反转义时请确认内容来源可信，避免引入恶意脚本。

常见问题

HTML转义是什么意思？有什么用？

HTML转义是把 <、>、&、"、' 等特殊字符转换为实体编码（如 &lt;），使内容在网页中以纯文本显示而不会被浏览器当作标签解析，主要用于防止 XSS 注入和安全输出用户输入内容。

怎么反转义？

选择「反转义」模式即可将实体编码（如 &amp;lt;、&amp;amp;）还原为原始字符（&lt;、&amp;），用于还原被转义过的模板或数据，方便阅读与调试。

支持哪些字符？能处理中文吗？

支持 HTML 全部五个核心特殊字符：&lt; &gt; &amp; &quot; &#39;，中文与普通文本不转义、原样保留，多行内容自动批量处理。

这个工具免费吗？内容会上传吗？

完全免费，无需注册。所有转义在浏览器本地完成，内容不上传服务器，可放心处理敏感代码片段，是开发者、站长、安全测试的常用小工具。