HTML 实体

把用户输入写进 HTML 时，尖括号与和号若未转义，轻则版面错乱，重则引入注入风险。本页在实体与原文之间互转，覆盖常见实体映射，并可选把非 ASCII 编成十进制字符引用，方便邮件模板或老旧系统兼容。运算在浏览器内完成，示例报文与草稿不必外传。适合前端排查 XSS 相关转义、内容运营整理富文本片段、技术支持核对「页面上显示成实体」的投诉。注意：转义不能替代完整的安全过滤策略，生产环境仍应按框架推荐方式输出。

登录后可在 账户 · 偏好设置 中设定本区块默认展开或收起，以及进入工具页是否默认全屏。