FIELD NOTES
HTMLエンティティの用途
エンティティはHTML構造で特別な意味を持つ文字をテキストとして表示します。コード例や記号の表示に役立ちます。
エンティティ化だけでは完全なXSS対策になりません。HTML、属性、URL、スクリプトの文脈別に処理が必要です。
TOOL / 08
HTMLエンティティ変換
山括弧、アンパサンド、引用符をHTMLエンティティへ変換し、既存エンティティをテキストへ戻します。
データはこのブラウザ内に留まりますローカル優先データはこのブラウザ内に留まります
REFERENCE
よくある質問
未信頼HTMLは安全になりますか？
常に安全とは限りません。フレームワークのエスケープと信頼できるサニタイザーを使ってください。
入力はサーバーへ送信されますか？
いいえ。ブラウザAPIで処理し、入力をサーバーへ送信しません。