Convertidor de entidades HTML

Las entidades HTML son secuencias de escape que representan caracteres con significado especial en el marcado HTML. El signo menor que (<) debe escribirse como < dentro del HTML para evitar que el navegador lo interprete como el inicio de una etiqueta. Del mismo modo, los signos & se convierten en & y las comillas dobles (") en ". No codificar el contenido enviado por usuarios antes de insertarlo en HTML es una de las causas raíz de las vulnerabilidades de Cross-Site Scripting (XSS): una clase de ataque donde el atacante inyecta etiquetas script o manejadores de eventos en una página web. Este codificador también maneja caracteres Unicode altos y el conjunto completo de entidades con nombre de la especificación HTML5.