HTML Entities Encode/Decode

Khi nào cần encode HTML?

• Hiển thị code/text trên web: khi paste <div> vào HTML mà không muốn nó bị render thành tag thật, phải encode thành <div>.
• Embed output AI lên blog: paste output từ Claude/ChatGPT chứa <, > — encode để hiển thị đúng.
• URL query string: ký tự & trong URL phải encode thành & để tránh nhầm với separator.
• Chống XSS attack: encode user input trước khi inject vào HTML là cách phòng XSS cơ bản nhất.
• Email HTML: client email khắt khe — encode để tránh ký tự đặc biệt vỡ template.

3 dạng HTML entity

• Named: < & © — dễ đọc nhất, nhưng không phải ký tự nào cũng có name.
• Decimal: < — phổ thông, browser nào cũng hỗ trợ.
• Hex: < — viết gọn cho ký tự Unicode lớn (emoji, ký tự châu Á).

Tip dùng tool

• Bật "Encode tất cả non-ASCII" nếu muốn an toàn tuyệt đối — kể cả tiếng Việt và emoji đều thành numeric entity.
• Mặc định chỉ encode 5 ký tự critical (< > & " ') — đủ cho 95% use case.
• Auto-decode khi paste vào ô bên phải — không cần bấm nút.