HTMLエスケープ/アンエスケープ

HTMLの特殊文字を安全なエンティティに変換・復元。XSS対策確認に

ファイルはサーバーに送信されません

入力テキスト

詳しく読む — 関連ガイド記事

ガイド記事

HTMLエスケープとXSS対策 — 「<」「>」「&」を安全に扱う

HTMLエスケープが必要な理由と、<script>タグ挿入などXSS攻撃の典型パターン。エスケープすべき5文字と属性値・URL・JavaScript埋め込みでの注意点を解説。

どんな文字がエスケープされますか？

<（<）、>（>）、&（&）、"（"）、'（'）の5種類をHTMLエンティティに変換します。

XSS対策に使えますか？

はい。ユーザー入力をHTMLに出力する前に適切にエスケープすることでXSS（クロスサイトスクリプティング）を防止できます。変換結果の確認にご活用ください。

日本語のテキストもそのまま出力されますか？

はい。ASCII範囲外の文字（日本語など）はエスケープせずそのまま出力します。

ファイルはサーバーに送信されますか？

いいえ、すべての処理はお使いのブラウザ内で完結します。テキストが外部に送信されることはありません。

JSON整形・検証

JSONを整形・フォーマット。構文エラーも検出。コピーボタン付き。

使う →

色コード変換

HEX・RGB・HSLを相互変換。リアルタイムカラープレビュー付き。

使う →

正規表現テスター

正規表現パターンをリアルタイムでテスト。マッチ箇所のハイライト・グループキャプチャ・フラグ対応。

使う →

JWTデコード・検証

JWTをデコードしてヘッダー・ペイロード・署名を確認。有効期限チェック対応。

使う →