什么是html标签实体化

有个词你可能见过，但你不一定懂他是什么意思。这个词叫HTML标签实体化。

HTML标签实体化，通常指的是在HTML文档中，为了能在文档中正确显示某些特殊字符或保留HTML标签的原始形式，而使用HTML实体（HTML Entities）来表示这些字符或标签。HTML实体是对当前文档的编码方式不能包含的字符，提供一种转义表示。
 

三种定义方式

名称方式：以“&”开头，然后紧跟由英文字母组成的名称，最后以分号结尾。例如，<字符可以表示为&lt;，>字符可以表示为&gt;。这种方式对大小写敏感。
十进制方式：以“&#”开头，然后紧跟数字，最后以分号结尾。例如，<字符的十进制表示是&#60;，>字符的十进制表示是&#62;。
十六进制方式：以“&#x”或“&#X”开头，然后紧跟十六进制数，最后以分号结尾。例如，<字符的十六进制表示是&#x3C;或&#X3C;，>字符的十六进制表示是&#x3E;或&#X3E;。
 

应用场景

显示特殊字符：在HTML文档中，一些特殊字符（如<、>、&、"等）具有特定的含义，如果直接在文本中使用这些字符，可能会被浏览器解析为HTML标签或属性的一部分，从而导致显示错误。通过使用HTML实体，可以确保这些字符被正确地显示为文本内容。
预防XSS攻击：跨站脚本攻击（XSS）是一种常见的网络攻击方式，攻击者通过在网页中插入恶意脚本，窃取用户数据或篡改网页内容。通过将HTML标签转换为实体，可以防止这些标签被浏览器解析为可执行代码，从而提高网页的安全性。所以，HTML标签实体化也是PHP过滤的一种方式。

在PHP等编程语言中，可以使用htmlspecialchars()函数将字符串中的特殊字符转换为HTML实体。这个函数会将&、"、<、>等字符转换为对应的HTML实体，从而确保这些字符在HTML文档中被正确地显示为文本内容。