HTML 實體編碼解碼工具 - 實時轉換與 XSS 防護

將 <、>、&、"、' 等字符安全編碼爲 HTML 實體,防止 XSS 注入,或將實體解碼回可讀文本。支援僅編碼不安全字符/全量字符兩種模式,輸入即轉換。本機運行不上傳。

如何使用

  1. 貼上包含特殊字符的文本。
  2. 選擇「編碼」或「解碼」模式。
  3. 選擇「僅不安全字符」或「全量字符」策略。
  4. 一鍵複製轉換結果。

核心功能

  • 防止 XSS 攻擊:把危險字符編碼爲 &lt; 等實體,避免被瀏覽器當作標籤執行。
  • 安全/全量字符模式:可選僅處理不安全字符,或編碼所有非 ASCII 字符。
  • 解碼 HTML 實體:將 &amp;&quot; 等實體解碼回可讀文本。
  • 實時轉換:輸入即轉換,快速複製到模板或富文本系統。
  • 本機隱私:不上傳內容,適合處理包含使用者輸入/評論的文本。

相關工具

財富自由計算機 2026 (剔除通膨版) - 退休金與複利模擬器

2026 最新 FIRE 財務自由計算機(剔除通膨版)。拒絕虛高數字,精準模擬實際購買力下的複利增長。支援 4% 法則驗證與退休金缺口反向推算。支援一鍵匯出 CSV,完美適配 Excel 或 Notion 財務看板。隱私優先,本機計算零上傳。

倉位計算機 - 按風險比例規劃交易倉位

根據帳戶資金、風險比例、進場價和停損價計算交易倉位。所有計算在瀏覽器本機完成,不上傳帳戶資料,可對比多檔風險方案。

複利計算機 | 免費定期定額收益與 APY 增長圖表

輸入本金、定期投入、年化報酬率和投資年限,計算複利增長結果,並用互動式圖表展示本金、利息和最終總額。資料僅在本機計算。

線上房貸/貸款計算機 - 即時圖表與還款明細(本息平均攤還/本金平均攤還)

使用 Loan Calculator/Mortgage Calculator 在瀏覽器本機計算每月還款額、總利息與還款明細。輸入貸款金額、年利率和期限,立即查看圖表與還款計畫表。

線上投資與 ROI 計算機 - 定期定額/複利收益視覺化

使用 Investment Calculator/ROI Calculator 在瀏覽器本機估算初始本金、每月定期定額、年化報酬率和通膨後的投資結果。立即查看複利圖表、本金/收益拆解、ROI 與年度明細。

APR 與 APY 換算計算機 - 名目利率與實質利率轉換

使用 APR to APY Calculator 在瀏覽器本機完成 APR/APY 雙向換算。輸入利率並選擇複利頻率,立即查看有效年利率、差值和多頻率比較表。

利潤率計算機 - 毛利率、加成率與售價線上換算

使用這款利潤率計算機在瀏覽器本機計算毛利、Margin 和 Markup。輸入成本和售價,或輸入成本與目標毛利率,立即推算售價並避免把加成率誤當利潤率。

CPM 與 CPC 計算機 - 廣告投放 CTR 與成本線上試算

使用 CPM 與 CPC 計算機在瀏覽器本機試算廣告花費、曝光數、點擊數、CPM、CPC 和 CTR。輸入預算與目標成本,快速推演可獲得的曝光或點擊。

計算邏輯

  • 編碼:使用字符映射將 <&lt;&&amp; 等進行替換。
  • 解碼:利用瀏覽器原生實體解析能力或映射表反向替換。
  • 目的:讓內容「只顯示爲文本」,而不是被瀏覽器當作 HTML/JS 執行。

常見問題

爲什麼需要對 HTML 字符進行編碼?

爲了防止跨站腳本攻擊(XSS)。瀏覽器會把 < 等字符當作標籤解析,編碼爲 &lt; 可確保安全顯示爲文本。

哪些字符在 HTML 中最容易引發風險?

常見「五大危險字符」:<>&"'。在使用者輸入、評論、富文本等場景尤其需要處理。

資料安全嗎?會上傳到伺服器嗎?

不會。編碼/解碼在瀏覽器本機完成,不上傳任何文本。

是否免費?是否支援長文本?

免費使用。長文本也可處理,建議分段貼上以保持頁面流暢。

編碼能徹底防住 XSS 嗎?

編碼能顯著降低風險,但安全還需配合正確的輸出上下文(HTML/屬性/URL/JS)與後端過濾策略。