HTMLエンティティ エンコーダー / デコーダー

名前付きエンティティ（例：&）は読みやすいですが、特定の文字しかカバーしません。数値エンティティ（例：&）は10進数（&）と16進数（&）の2つの形式でUnicode文字全体をサポートします。どちらもHTMLで有効です。

XSS攻撃は、悪意のあるコードがHTMLに注入されることで発生します。< を < にエンコードすることで、ブラウザはそれをコードではなくテキストとして表示します。信頼できないコンテンツは必ずHTMLに挿入する前にエンコードしてください。なお、JavaScript、CSS、URLのコンテキストでは異なるエスケープ方法が必要です。

必ずエンコードすべき文字：& → &、< → <、> → >、" → "、' → '。UTF-8を使用した現代のHTMLでは、é、ü、©などの文字はエンコード不要ですが、古いシステムとの互換性のためにエンコードすることもできます。

エンコードされたHTMLを貼り付け、「デコード」をクリックすると、ツールがすべての名前付きおよび数値エンティティを元の文字に変換します。データベースのコンテンツ、APIレスポンス、またはレガシーシステムのデータを扱う際に非常に便利です。

  はノーブレークスペース（Unicode U+00A0）です。2つの単語間での改行を防ぎます。測定単位に便利で、「10 km」は常にひとつになります。レイアウトツールとして使用することは避け、代わりにCSSのpaddingとmarginを使用してください。

はい、ただし注意が必要です。文書全体をエンコードすると、<div> などのタグが <div> になり、機能するHTMLではなく表示テキストになります。この機能は、チュートリアルやドキュメントでHTMLソースコードを表示するのに便利です。

いいえ。すべての処理はJavaScriptによってブラウザ上でローカルに行われます。データはサーバーに送信されないため、機密性の高いコンテンツも安全に扱えます。