使用工具

HTML 转义工具

在浏览器本地处理 HTML 文本转义和常见实体反转义,支持 decimal numeric entity(如 {)和 hex numeric entity(如 { / {);不调用后端,不上传输入,不写入 URL、本地存储或后端日志。

这是文本转义/反转义工具,不是完整 HTML sanitizer,也不是 XSS sanitizer,不代表内容安全,不会清理脚本或事件属性。U+0000、无效 code point、surrogate、超过 U+10FFFF 的 numeric entity 会保留原文并在状态中提示;样本可能含 secret,不要在不信任设备粘贴敏感内容。

输出
完整转换报告
输入上限 1 MiB。全部在当前浏览器内转义或反转义;这不是 HTML sanitizer。