HTMLエンティティエンコーダー

HTMLエンティティをエンコード/デコード、特殊文字をエスケープ。

プレーンテキスト

エンコード結果

&lt;a href=&quot;/page?x=1&amp;y=2&quot;&gt;Tom &amp; &quot;Jerry&quot;&lt;/a&gt;

使い方の仕組み

<、>、& などの文字をマークアップとして解釈させず、ページ上にそのまま表示させたいときです。たとえばコードサンプルを見せる場合などです。

テキストをそのまま表示するのには役立ちますが、完全な XSS サニタイザーではありません。信頼できない HTML には、アプリ側で専用のサニタイザーを使ってください。

いいえ。エンコードとデコードはブラウザ内で瞬時に行われます。