HTML エンティティエンコーダー
無料オンライン HTML エンティティエンコード・デコードツール
HTML エンティティとは？
HTML エンティティは、HTML で予約された意味を持つ文字や、直接入力できない文字を表すために使用される特別なコードです。& で始まり ; で終わります — 例えば、< は < を、& は & を、" は " を表します。< のような数値エンティティや < のような 16 進数エンティティもサポートされています。
HTML エンティティのエンコード/デコード方法
入力エリアにテキストを貼り付け、「エンコード」をクリックして特殊文字を HTML エンティティに変換します。「デコード」をクリックすると、エンティティが読み取り可能な文字に戻ります。このツールは名前付きエンティティ（&、<、>）、10 進数値エンティティ（<）、16 進数エンティティ（<）をサポートしています。
HTML エンティティエンコーディングが重要な理由
HTML エンティティのエンコーディングは、クロスサイトスクリプティング（XSS）攻撃を防ぐために不可欠です。ウェブページに表示されるユーザー提供のデータはすべて HTML エンコードする必要があります。また、<、>、& などの文字を HTML コンテンツ内でマークアップを壊さずに表示するためにも使用されます。
▶名前付き HTML エンティティと数値 HTML エンティティの違いは？
名前付きエンティティは < のための < や & のための & など、読み取り可能な名前を使用します。数値エンティティは 10 進数（<）または 16 進数（<）の文字コードを使用します。両方とも同じ結果を生成します。
▶HTML エンティティエンコーディングは XSS を防ぎますか？
はい。ユーザー入力を HTML エンティティにエンコードすることは、XSS に対する中核的な防御策です。これにより、<、>、"、& などの文字が中和され、HTML や JavaScript として解釈されるのを防ぎます。
▶中国語や絵文字を HTML エンティティとしてエンコードできますか？
はい。任意の Unicode 文字を数値 HTML エンティティとして表現できます。例えば、「你」は 你、「😊」は 😊 と書くことができます。
このツールが役に立ったら、作者にコーヒーをおごってください。
コーヒーをおごる