HTML 엔티티 인코딩/디코딩 - 실시간 변환 및 XSS 방어

XSS 공격을 방어하기 위해 <, >, &, ", ' 등의 특수문자를 HTML 엔티티로 안전하게 인코딩하거나 디코딩합니다. 실시간 변환을 지원하며 데이터는 업로드되지 않습니다. 안전하지 않은 문자만 변환하거나 전체 문자를 변환하는 모드를 선택하세요.

howToHeading

  1. 특수문자가 포함된 텍스트를 붙여넣으세요.
  2. "인코딩(Encode)" 또는 "디코딩(Decode)" 모드를 선택하세요.
  3. 변환 방식을 "안전하지 않은 문자만" 또는 "모든 특수문자" 중에서 선택하세요.
  4. 변환된 결과를 템플릿, CMS 또는 코드에 바로 복사하여 사용하세요.

featuresHeading

  • XSS 공격 방어: 위험한 특수문자를 인코딩하여 브라우저가 스크립트를 실행하지 않고 단순 텍스트로 표시하게 만듭니다.
  • 안전하지 않은 문자 / 전체 문자 모드: 위험한 문자만 변환할지, 아니면 ASCII가 아닌 모든 문자를 인코딩할지 선택할 수 있습니다.
  • HTML 엔티티 디코딩: &lt;, &amp; 등의 엔티티를 원래의 읽을 수 있는 텍스트로 디코딩합니다.
  • 실시간 변환: 입력과 동시에 변환 결과가 표시되며 즉시 복사할 수 있습니다.
  • 로컬 개인정보 보호: 사용자의 텍스트나 입력 데이터를 서버로 전송하지 않고 브라우저에서만 처리합니다.

relatedHeading

FIRE 계산기 2026 (물가상승률 반영) - 은퇴 자금 시뮬레이터

2026 최신 FIRE 재무 자유 계산기(물가상승률 반영). 브라우저 로컬에서 실제 구매력을 시뮬레이션하고, 은퇴 자금 부족액을 분석하여 연간 자산 계획을 세우세요. 엑셀이나 Notion 대시보드를 위한 CSV 원클릭 내보내기를 지원합니다.
포지션 규모 계산기 - 리스크 기반 트레이딩 규모 산정

계좌 잔고, 리스크 %, 진입가 및 손절가를 기반으로 트레이딩 포지션 규모를 계산하세요. 데이터 업로드 없이 브라우저 로컬에서 실행되므로 거래 전 리스크 시나리오를 비교할 수 있습니다.
복리 계산기 | 무료 적립식 투자 수익 및 APY 차트

초기 원금, 정기 투자액, 연간 수익률(APY) 및 투자 기간을 입력하여 복리 성장을 계산하세요. 브라우저 내에서 원금, 이자 및 최종 잔액을 인터랙티브 차트로 시각화합니다.
온라인 대출 / 모기지 계산기 - 즉각적인 상환 일정표

대출 계산기 / 모기지 계산기를 사용하여 브라우저 로컬에서 월 상환액, 총 이자 및 상환 일정표를 추정해 보세요. 대출 금액, 이자율 및 기간을 입력하면 차트와 함께 결과를 즉시 확인할 수 있습니다.
온라인 투자 및 ROI 계산기 - 복리 수익 시각화

이 투자 계산기 / ROI 계산기를 사용하여 초기 원금, 매월 정기 투자액, 연간 수익률 및 물가상승률을 반영한 결과를 브라우저 로컬에서 추정하세요. 실시간 복리 차트, ROI 및 연간 세부 일정을 통해 예상 수익을 확인할 수 있습니다.
APR APY 변환기 - 명목 금리와 실효 금리 변환

APR to APY Calculator를 사용하여 브라우저에서 로컬로 APR과 APY를 양방향 변환하세요. 금리를 입력하고 복리 주기를 선택하면 실효 연이율, 차이, 주기별 비교표를 즉시 확인할 수 있습니다.
이익률 계산기 - 마진 대 마크업 변환기

이 이익률 계산기를 사용하여 브라우저 로컬에서 매출 총이익, 마크업, 마진 및 판매 가격을 계산하세요. 원가와 판매가, 또는 원가와 목표 마진을 입력하면 지표가 즉시 계산됩니다.
CPM 및 CPC 계산기 - 광고 비용 및 CTR 온라인 측정

이 CPM 및 CPC 계산기를 사용하여 광고 비용, 노출수, 클릭수, CPM, CPC 및 CTR을 브라우저에서 로컬로 추정하세요. 예산과 목표 단가를 입력하여 캠페인 시나리오를 즉시 계획할 수 있습니다.

logicHeading

  • 인코딩: <, >, &, ", ' 등의 문자를 대응하는 HTML 엔티티(예: &lt;)로 대체합니다.
  • 디코딩: 브라우저 기본 파싱 기능이나 매핑 테이블을 사용하여 엔티티를 원본 문자로 복원합니다.
  • 목적: 콘텐츠가 실행 가능한 HTML이나 JavaScript로 인식되지 않고 안전하게 "텍스트로만" 표시되도록 보장합니다.

faqHeading

HTML 문자를 인코딩해야 하는 이유는 무엇인가요?

브라우저는 < 기호를 태그의 시작으로 인식합니다. 이를 &lt;로 인코딩하면 안전하게 텍스트로만 표시되도록 강제하여 XSS 위험을 줄일 수 있습니다.

HTML에서 위험한 문자에는 어떤 것들이 있나요?

가장 대표적인 5가지 위험 문자는 <, >, &, 큰따옴표("), 작은따옴표(')입니다. 사용자가 입력하는 댓글이나 텍스트에서 특히 주의해야 합니다.

데이터는 안전한가요? 서버에 업로드되나요?

네, 안전합니다. 변환 처리는 브라우저 내에서 로컬로 진행되며 서버에 업로드하거나 저장하지 않습니다.

무료로 사용할 수 있나요? 글자 수 제한이 있나요?

가입할 필요 없이 100% 무료로 사용할 수 있습니다. 긴 텍스트도 원활하게 변환 및 복사 가능합니다.

엔티티 인코딩만으로 XSS를 완벽하게 막을 수 있나요?

매우 중요한 방어 계층이지만, 이것만으로 모든 공격을 방어할 수는 없습니다. 완벽한 보호를 위해서는 출력 컨텍스트(HTML, 속성, URL, JS)에 맞는 이스케이프(Escaping) 처리 및 CSP(콘텐츠 보안 정책)가 함께 필요합니다.