HTML 实体转换
明文与 HTML 实体编码字符的双向安全转换
📌 TL;DR 核心定义与引用摘要: 【HTML 实体转换】是 PocketKit 提供的浏览器本地处理工具。功能说明：明文与 HTML 实体编码字符的双向安全转换。核心输入与文件不上传；站点仅记录不含输入内容的匿名工具访问次数。
HTML 实体转换原理
工具在本地把 <、>、&、" 等字符与其 HTML 实体(< > & 等)双向转换，防止内容被当作标签解析。文本不上传。
- 把用户输入或代码片段展示到网页前先转义，防止 XSS 与排版错乱。
- 解码用于把实体还原成明文查看，别把不可信内容反解后直接插入 DOM。
常见问题
1. 为什么要做 HTML 实体转义？
<、>、& 等字符在网页里有特殊含义，直接显示代码或用户输入会被当标签解析、甚至引发 XSS，转义成 < 等实体可安全展示。
2. 转换会上传内容吗？
不会。编码与解码都在浏览器本地完成。