HTMLの特殊文字を安全なエンティティ表記に変換できます。 コード表示・XSS対策・記事執筆に便利です。
ここに結果が表示されます...ブラウザでの表示プレビュー
スクリプトタグ等は実行されないよう安全にサニタイズして表示しています。
変換ルール
<→<>→>&→&"→"'→'©→©HTMLエンティティ変換ツールとは？
本ツールは、HTMLにおいて特別な意味を持つ「<」「>」「&」などの特殊文字を、安全なHTML実体参照（エンティティ）に変換、または元の文字に復元（デコード）するためのオンラインツールです。 Webサイト上にプログラムのコードをそのまま表示させたい場合や、掲示板などのセキュリティ対策（XSS対策）として文字をエスケープしたい場合に必須のツールとなります。
こんなシーンで便利です
ブログや技術記事でのコード表示
HTMLタグをブラウザに実行させず、そのまま「文字列」として表示させたい時に。記事執筆のスピードを上げます。
XSS（クロスサイトスクリプティング）対策
ユーザーからの入力値を安全にサニタイズ（無害化）するためのテストや、エスケープ後の文字列確認に便利です。
メルマガやSNSでの特殊文字化け防止
特定の環境で化けやすい特殊な記号を数値実体参照に変換し、安定した表示を確保します。
難読化されたコードの解読
「&lt;」のようにエスケープされて読みづらいHTMLソースコードを、デコード機能を使って元の形式に戻します。
使い方は簡単 4ステップ
- 「Input Source」欄にHTMLコードやテキストを入力します。
- 「エンコード（変換）」または「デコード（戻す）」のモードを選択します。
- 「Result」に表示された変換後のコードをコピーして利用します。
- （必要に応じて）「非ASCII文字も変換」のオプションを調整します。
※「非ASCII文字も変換」にチェックを入れると、日本語などの全角文字も数値実体参照化できます。
ご利用時の注意点
- 主要な5文字を優先エスケープ：基本設定では、HTMLにおいて最も重要な5文字（<、>、&、"、'）を確実に処理します。
- ライブプレビュー機能：下部のプレビュー欄で、ブラウザが実際にどのようにレンダリングするかをリアルタイムに確認可能です。
- 双方向変換に対応：変換（Escape）だけでなく、元の文字に戻す（Unescape）処理もワンクリックで切り替えられます。
主要なHTML特殊文字の実体参照一覧表
HTMLでエスケープが必須となる基本記号と、よく使われる特殊記号の変換対応表です。
| 記号 | 名称 | 文字実体参照 | 数値実体参照 |
|---|---|---|---|
| < | 不等号（より小さい） | < | < |
| > | 不等号（より大きい） | > | > |
| & | アンパサンド | & | & |
| " | ダブルクォーテーション | " | " |
| ' | シングルクォーテーション | ' | ' |
| © | 著作権所有（コピーライト） | © | © |
| ® | 登録商標 | ® | ® |
| ノーブレークスペース | |   | |
| ¥ | 円記号 | ¥ | ¥ |
| → | 右向き矢印 | → | → |
【エスケープが必要な理由（セキュリティと表示）】
HTMLにおいて < や > はタグの開始と終了を意味します。 これらをそのまま表示させようとすると、ブラウザが「HTMLタグ」として実行してしまい、デザインが崩れるだけでなく、XSS（クロスサイトスクリプティング）という脆弱性の原因になります。 これらを < のような形式に置き換える（サニタイズ）ことで、安全に文字列として表示できます。
【文字実体参照と数値実体参照の違い】< のように名前で指定するのが「文字実体参照」、< のように文字コードで指定するのが「数値実体参照」です。 文字実体参照は人間が読みやすい一方で、全ての記号に名前があるわけではありません。 確実にあらゆる文字をカバーしたい場合や、古いブラウザ環境を考慮する場合は数値実体参照が利用されます。
【よくある検索キーワードへの対応】
本ツールは「HTMLエスケープ」「特殊文字変換」「サニタイズ ツール」「URLエンコードとの違い」などの検索意図に対応しています。 ※URLで使用するパーセントエンコーディング（%20など）とは異なりますのでご注意ください。
フロントエンド開発とコンテンツ制作における特殊文字処理の最適化
Web標準の仕様に基づき、HTML実体参照や数値実体参照を適切にハンドリングするための、設計レベルおよび運用レベルの技術的アプローチを解説します。
ブラウザのレンダリング性能を損なわない文字実体参照と文字コードの使い分け
多量の特殊記号をWebページ上に配置する際、すべての文字を数値実体参照（アンパサンドとシャープを用いた表記）で書き換えると、ソースコードの可読性が著しく低下するだけでなく、DOMツリーのパース処理におけるオーバーヘッドが増大します。
そのため、一般のテキストコンテンツ内ではUTF-8による直接記述を原則とし、タグや構文として解釈されては困る文脈のみを部分的にエスケープすることが、フロントエンドパフォーマンスを維持するためのベストプラクティスです。
プレースホルダーや動的テキストに対するJavaScriptでのエスケープ処理実装ルーチン
本ツールのような手動サニタイズは開発時の検証に適していますが、本番環境のWebアプリケーションでは、DOMへのインジェクションを防ぐために動的な処理が必要です。Element.textContentを使用してテキストを挿入すれば、ブラウザの標準仕様により内部で自動的に不等号やクォーテーションが安全にエスケープされてレンダリングされるため、innerHTMLの使用を避け、安全なAPIを選択することがDOMベースのXSS脆弱性を根本から遮断する対策になります。
静的サイトジェネレーターやマークダウン環境でのソースコードブロックの記述分離
Next.jsやNuxtなどのモダンなフレームワーク上で動作する静的サイトジェネレーター（SSG）やMarkdownパーサー（remark等）を利用する場合、コードブロック記法を用いることで自動的にHTMLエスケープが適用されます。
しかし、コンポーネントのプロパティ内に直接HTMLソースコードを文字列として渡すケースや、JSONデータ構造の内部にHTMLタグを保持させる場合は、パーサーの自動処理から外れるため、当ツールで生成した実体参照テキストをデータ側に直接アサインして埋め込む手法が確実です。
よくある失敗と対策
HTMLエスケープとURLエンコードの混同による文字列変換ミス
検索エンジンやブラウザの仕様を誤解し、HTMLタグ無効化（サニタイズ）目的の場所で、URLパラメータ用のパーセントエンコーディング（%3Cなど）を適用してしまうと、ブラウザはHTML実体参照として解釈しないためコードが表示されず意図しない不具合が発生します。
💡 対策・解決策を見る▼
ダブルエスケープ（二重変換）による記号の文字化けとソースコードの崩れ
WordPressなどのCMSやマークダウンエディタ、ブログ投稿フォームのプラグイン自体に自動エスケープ機能が備わっている場合、本ツールであらかじめ手動エスケープした「&lt;」というコードを入力すると、自動で「&amp;lt;」に多重変換（再エンコード）され、公開ページに意図しない文字列が露出します。
💡 対策・解決策を見る▼
XSS（クロスサイトスクリプティング）対策でシングルクォーテーションのエスケープを忘れるセキュリティ不備
Webアプリケーション開発のサニタイズ処理において、不等号（&lt;、&gt;）とダブルクォーテーション（&quot;）だけを処理し、シングルクォーテーション（&apos;または&#39;）のエスケープを無視してしまうと、JavaScriptの文字列リテラルを囲む属性内などで悪意のあるスクリプトを実行されるセキュリティリスクが残ります。
💡 対策・解決策を見る▼
文字実体参照に対応していないXMLや古い環境での、名前付きエンティティ使用エラー
HTML5では多くの「文字実体参照（&copy;など）」がサポートされていますが、厳格なXML環境や一部の古い解析プログラム（パーサー）、Webサーバーの設定によっては、名前付きのエンティティが定義エラー（Unbound prefix等）を起こし、ページ全体がエラー表示になる失敗です。
💡 対策・解決策を見る▼
よくある質問（FAQ）
Q.このツールで変換したコードの内容が外部に漏洩する心配はありませんか？
A. 一切ありません。当ツールは完全ローカル処理型の安全設計を採用しています。入力されたHTMLコードやテキストデータはサーバーへ一切送信されず、データベースへの保存も行われません。すべての処理はユーザーのブラウザ内だけで完結し、ページを閉じれば即座にデータは完全消去されるため、機密性の高いソースコードでも安心してエスケープ処理を行えます。
Q.変換後にコードの見た目がブラウザでどう映るかを確認できますか？
A. はい、確認できます。当ツールにはライブプレビュー機能が搭載されており、エスケープ処理またはデコード処理を行った結果の文字列が、ブラウザ上で実際にどのようにレンダリングされて画面に表示されるかを下部のプレビュー欄でリアルタイムに視認できます。
Q.日本語のテキストが含まれるソースコードを一括で変換することは可能ですか？
A. はい、可能です。通常の基本設定では主要な5つの特殊文字のみを変換しますが、非ASCII文字も変換のオプション機能にチェックを入れて実行することで、日本語などの全角文字も含めてすべて数値実体参照の形式へと一括でエスケープ処理を行うことができます。
Q.エスケープされた実体参照の文字列を元のHTMLコードに復元できますか？
A. はい、復元できます。当ツールは双方向変換に対応しており、特殊文字をエスケープするエンコードモードだけでなく、実体参照化されて読みづらくなったHTMLテキストを元の記号やタグの形式へとワンクリックで戻すデコード（Unescape）モードを切り替えて利用可能です。
Q.スマートフォンやタブレットのブラウザ環境からでも文字変換は動作しますか？
A. はい、正常に動作します。端末の環境を選ばないレスポンシブ設計に対応しているため、パソコンのブラウザだけでなく、スマートフォンやタブレットの画面からでも特殊文字の変換やデコード、結果のコピー機能を含めたすべての挙動をそのまま利用できます。
あなたの声で、
このツールをより鋭く。
「こんな機能が欲しい」「ここを直してほしい」といったご意見や、新しいツールのリクエストを募集しています。エンジニアが直接目を通し、開発の参考にさせていただきます。