ตัวเข้ารหัส HTML Entity

เกี่ยวกับเครื่องคำนวณนี้

HTML entity คือรหัสข้อความที่แทนอักขระซึ่งเบราว์เซอร์จะตีความเป็นมาร์กอัปหากไม่ทำอะไร — วงเล็บแหลมหรือแอมเปอร์แซนด์ที่ไม่ได้หลีกในเนื้อหาของหน้าอาจทำให้ตัวแยกวิเคราะห์ HTML พังหรือเปิดช่องให้เกิด cross-site scripting (XSS) การเข้ารหัสจะแทนที่อักขระสงวนแต่ละตัว (แอมเปอร์แซนด์ เครื่องหมายน้อยกว่า เครื่องหมายมากกว่า และเครื่องหมายอัญประกาศ) ด้วย entity แบบมีชื่อหรือแบบตัวเลขของมัน เพื่อให้เบราว์เซอร์แสดงผลตามตัวอักษรแทนที่จะดำเนินการตามมัน

นักพัฒนาเว็บใช้ตัวเข้ารหัสแบบนี้ทุกครั้งที่ข้อความที่ผู้ใช้ป้อนหรือข้อความแบบไดนามิก (ความคิดเห็น ข้อมูลในแบบฟอร์ม ตัวอย่างโค้ดที่แสดงบนหน้า) ต้องถูกแทรกลงใน HTML อย่างปลอดภัย และเป็นขั้นตอนมาตรฐานในเทมเพลตเอนจินและแพลตฟอร์ม CMS ที่ไม่หลีกเอาต์พุตให้อัตโนมัติ