Entités HTML : échapper les caractères spéciaux
Le principe
En HTML, & < et > ont un rôle particulier. Pour les afficher tels quels, on utilise &, < et >.
Afficher du code
Pour montrer une balise dans une page, échappez-la : sinon, le navigateur l’interprète au lieu de l’afficher.
Un rappel de sécurité
Échapper les données affichées aide à éviter les injections de code (XSS), mais doit être fait systématiquement côté serveur ou par le framework, pas manuellement.
Essayez l’outil : Encodeur d’entités HTML