HTMLエスケープ/アンエスケープツール
HTMLの特殊文字（< > & "）をエスケープ・アンエスケープします。
HTMLエスケープの使い方
- テキストエリアにHTMLコードまたはエスケープ済み文字列を入力する
- 「エスケープ」で特殊文字（＜・＞・&・"・'）を安全な文字参照に変換する
- 「アンエスケープ」で文字参照を元の文字に戻す
- 出力結果を「コピー」ボタンでクリップボードにコピーして活用する
よくある質問
Q. HTMLエスケープとは何ですか？
A. HTMLエスケープとは、HTML上で特別な意味を持つ文字（＜・＞・&等）を文字参照（<・>・&等）に変換すること。これによりブラウザが記号をタグや属性の一部ではなく単なる文字として表示するようになります。XSS（クロスサイトスクリプティング）攻撃の防止、プログラムコードのブログ記事化等、Web開発に必須の処理です。
Q. どんな時にエスケープが必要？
A. ①ユーザー入力をHTMLに表示する時（XSS対策として必須）②ブログ記事でHTMLコードを紹介する時③JSONやXMLの中にHTMLを入れる時④メールHTMLでコード引用する時。エスケープしないと、スクリプト実行・表示崩れ・セキュリティホールが発生します。
Q. 主要な文字参照の一覧は？
A. <（＜）・>（＞）・&（&）・"（"）・'（'）が基本5文字。ほかに （半角スペース）・©（©）・®（®）・™（™）・¥（¥）・·（・）等。日本語テキストも文字参照（あ等）で表現可能ですが、UTF-8ならそのまま使用できます。
Q. React・Vue等のフレームワークでも必要？
A. React・Vue・Angular等のモダンフレームワークは自動エスケープ機能あり、`{text}`と書けば自動的にエスケープ（XSS防止）。ただし`dangerouslySetInnerHTML`（React）・`v-html`（Vue）を使う場合は手動エスケープ必須。ユーザー入力を HTML として解釈させる時は、DOMPurify 等のサニタイズライブラリ併用が安全です。
おすすめサービス
Udemy - プログラミング講座
学習Web開発・アプリ開発を学べるオンライン講座。セール時は1,200円から。
ConoHa WING - 高性能レンタルサーバー
サーバー国内最速の高性能レンタルサーバー。初期費用無料、WordPress簡単セットアップ対応。
エックスサーバー - 国内シェアNo.1
サーバー国内シェアNo.1のレンタルサーバー。高速・安定・大容量でWordPressにも最適。
※ PR・広告を含みます