HTML 實體字元轉換器

HTML 實體字元轉換器是一個輕量級的開發輔助工具，專門用於將特殊的 HTML 預留字元 (例如：< > & " ') 安全地轉換為 HTML 實體編碼 (Escape)。本工具同時支援編碼與解碼的雙向轉換。

無論是常見的 &、<，還是 >，您都可以在工具中獲得具名實體 (Named Entity)、十進位 (Decimal)、以及十六進位 (Hexadecimal) 三種格式的編碼結果，滿足不同情境下的網頁設計需求。

HTML 實體字元 (HTML Entity)

一段以「& (Ampersand)」開頭，並以「; (分號)」結尾的字串。主要用來在網頁上安全地顯示那些對 HTML 解析器有特殊意義的預留字元 (例如 < 與 > 符號)。

具名實體 (Named Entity)

使用好記的英文單字縮寫作為名稱的實體，例如 © 代表版權符號 ©。這是最常被使用的實體格式。

十進位 / 十六進位實體 (Decimal / Hexadecimal Entity)

使用字元在 Unicode 標準中的數字編碼來指定。不管是十進位或是十六進位格式，都能涵蓋所有的 Unicode 字元 (包括 Emoji 表情符號)。

跨站腳本攻擊 (XSS, Cross-Site Scripting)

一種常見的網站資安漏洞。駭客會利用此漏洞在網頁上植入惡意的 JavaScript 程式碼。妥善地將使用者輸入的 HTML 字元進行「編碼跳脫 (Escape)」是防禦 XSS 攻擊的最重要手段。

Q.這個工具會編碼哪些字元？

五個基本的 HTML 預留字元 (&, <, >, ", ') 會被編碼為對應的「具名實體 (Named Entity)」。此外，所有非 ASCII 字元 (例如表情符號、中文、日文或重音字母) 都會被編碼轉換為對應的十進位/十六進位數字實體。

Q.它可以處理整份 HTML 原始碼嗎？

可以的。您可以將整份 HTML 程式碼貼入「編碼」標籤頁中，它會安全地跳脫 (Escape) 所有標籤，讓您可以直接將結果貼在網頁的 <pre><code> 區塊中，作為程式碼範例顯示。

Q.它可以解碼像 \u00A9 這樣的 JavaScript Unicode 編碼嗎？

不行。這個工具專門用於處理 HTML 實體字元 (&...;) 的編碼與解碼。