HTMLエスケープ
WebToolBoxが提供する無料のエンコード/デコードツール「HTMLエスケープ」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
入力
出力
HTMLエスケープとは何ですか?
HTMLエスケープは、HTMLタグとして解釈される特殊文字を安全な文字実体参照(エンティティ)に変換する処理です。
クロスサイトスクリプティング(XSS)攻撃を防止するための最重要セキュリティ対策であり、ユーザー入力を安全に画面表示するために必須です。
「<」を「<」、「>」を「>」、「&」を「&」、「"」を「"」、「'」を「'」へ正確に変換します。
使い方
- エスケープしたいHTMLや文字列を入力欄に入力します。
- 安全に変換されたHTML実体コードがリアルタイムで表示されます。
- 「コピー」ボタンで結果をクリップボードに保存します。
- 「サンプル」ボタンでテスト用コードを試せます。
FAQ
- なぜHTMLエスケープが必要なのですか?
- エスケープを行わないと、悪意のあるJavaScriptタグがそのままブラウザで実行され、Cookie盗難などの被害が発生するためです。
エンコード/デコード — ツール一覧
Base64エンコード
WebToolBoxが提供する無料のエンコード/デコードツール「Base64エンコード」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
Base64デコード
WebToolBoxが提供する無料のエンコード/デコードツール「Base64デコード」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
URLエンコード
WebToolBoxが提供する無料のエンコード/デコードツール「URLエンコード」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
URLデコード
WebToolBoxが提供する無料のエンコード/デコードツール「URLデコード」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
Unicode変換
WebToolBoxが提供する無料のエンコード/デコードツール「Unicode変換」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
JWTデコーダー
WebToolBoxが提供する無料のエンコード/デコードツール「JWTデコーダー」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。
Punycodeコンバーター
WebToolBoxが提供する無料のエンコード/デコードツール「Punycodeコンバーター」をブラウザ上で直接お試しください。インストール不要で迅速かつ安全に作業を処理できます。