<, >, &, ", ' в соответствующие HTML-сущности (например, <) и выполняет обратную операцию. Экранирование предотвращает ошибки разбора HTML и блокирует XSS-атаки — это одна из самых фундаментальных практик безопасности в веб-разработке.Обзор
HTML Escape / Unescape экранирует специальные символы
Как пользоваться инструментом
Шаг 1 — вставьте исходный текст (содержащий специальные HTML-символы или теги) слева или нажмите «Пример», чтобы загрузить образец. Шаг 2 — экранированный результат появляется справа в реальном времени; каждый специальный символ заменяется сущностью
&xxx;. Шаг 3 — для обратного направления вставьте справа строку с сущностями, и инструмент восстановит исходные символы (поддерживая , ', ' и другие распространённые кодировки). Шаг 4 — скопируйте или скачайте результат.Типичные сценарии
Backend-разработчики экранируют пользовательский ввод перед записью в БД, чтобы предотвратить XSS; вставка примеров кода внутри
<pre><code> в техническом блоге; отладка форматированного текста с сущностями в ответах API; обработка содержимого, сохранённого CMS-редактором форматированного текста; разбор HTML-данных, полученных скрейпингом.Технические детали
Отображения экранирования:
& → & (обрабатывается первым), < → <, > → >, " → ", ' → '. Восстановление дополнительно поддерживает (пробел) и ' (шестнадцатеричная одинарная кавычка). Общие десятичные или шестнадцатеричные числовые ссылки (например, •) не поддерживаются — для полного покрытия сочетайте с DOMParser. Экранирование защищает только HTML-контекст; для контекста JavaScript-строк используйте отдельное экранирование.Конфиденциальность и безопасность
Всё экранирование выполняется локально в вашем браузере и содержимое не отправляется, поэтому инструмент безопасен для работы с пользовательскими данными форм или комментариями.