HTMLの特殊文字とエンティティ（実体参照）を相互変換し、Webページでの安全な表示やコードの掲載に役立てます。
Webページ上でHTMLコードの断片を安全に表示したい場合や、エンコードされたテキストを解析可能なHTMLに復元したい場合、文字のエスケープ処理がしばしば問題になります。本ツールは、HTMLエンティティのエンコードおよびデコードを処理するための専用ソリューションです。HTMLエンティティエンコードとは、HTMLドキュメント内の特殊文字（<、>、&、"など）を対応する&entity_name;または&#number;形式に変換するエスケープメカニズムです。エンコードされた安全なテキスト、またはデコードされた元のHTMLコードを出力し、ブラウザでの正確な表示や安全なデータ転送を保証します。
Q: HTMLエンコードとURLエンコードの違いは何ですか？
HTMLエンコードは、HTMLドキュメント内の特殊文字（< > & "など）を対象とし、ブラウザが正しく解析・表示できるようにエンティティ（実体参照）にエスケープします。一方、URLエンコードはURL内の予約文字（スペース、?、#、/など）を対象とし、ネットワーク転送が正しく行われるようにパーセントエンコーディング形式に変換します。両者は適用されるシナリオとエスケープ規則が異なります。
Q: HTMLをデコードしたのにコードが実行されないのはなぜですか？
デコードはエンティティを元の文字に復元するだけの処理です。コードをページ上で実行させるには、DOMに挿入するか、innerHTMLとして使用する必要があります。本ツールは文字レベルの変換のみを提供します。
本ツールはプレーンテキストの入力を処理します。画像やファイルなどの非テキスト要素を含むコンテンツは貼り付けないでください。変換結果は入力テキストの完全性に依存します。ネストが深すぎる場合やフォーマットが異常な非標準のHTMLスニペットについては、分割して処理することをお勧めします。なお、HTMLエンティティエンコードはXSS攻撃を防ぐための一般的な手段の一つですが、唯一のセキュリティ対策ではありません。本番環境では他の検証メカニズムと組み合わせて使用してください。
フロントエンド開発やセキュリティテストにおいて、HTMLエンティティエンコードを正しく使用することは非常に重要です。典型的なシナリオとして、ブログやドキュメントでHTMLコードの例を表示する場合があります。元のコード <script>alert('test')</script> は、実行されずにテキストとして安全にページに表示されるよう、<script>alert('test')</script> にエンコードする必要があります。逆に、データベースやAPIから取得したエンコード済みのテキスト <div>内容</div> は、<div>内容</div> にデコードしてからDOMにHTMLとして挿入し、レンダリングする必要があります。このような「表示」と「実行」の区別を理解することが、ユーザー生成コンテンツ（UGC）を安全に処理するための鍵となります。
