Warum HTML-Entitäten kodieren?
Roher Text, der in HTML eingefügt wird, zerstört das Markup, sobald er <, & oder Anführungszeichen enthält — und kann zum XSS-Vektor werden. Fügen Sie oben Ihren Text ein, um ihn sicher zu escapen.
So funktioniert es
Die fünf HTML-Sonderzeichen werden durch ihre benannten Entitäten ersetzt, und jedes Zeichen außerhalb des druckbaren ASCII wird zu einer dezimalen numerischen Referenz. Die Ausgabe ist reines ASCII — sicher einzubetten in jedes HTML-Dokument oder -Attribut.