HTML特殊文字変換ツール

ブロックエディタの「コード」ブロックを使えば自動でエスケープされるため、多くの場合このツールは不要です。問題になるのは、カスタムHTMLブロックやテーマファイルに直接書くとき、あるいはコードブロックにコピペしたのに崩れるときです。特に <script> を含むコードは、エスケープしないとページ内で実行されてしまうので必ず変換してください。

< のように amp; が重なっていたら二重変換です。「元の文字に戻す」で1回デコードすると直ります。すでにエスケープ済みのテキストを再度エスケープすると起きるので、貼り付ける前に元の状態を確認してください。

表示崩れを防ぐためだけでなく、セキュリティ上の理由もあります。ユーザーが入力した内容をエスケープせずにページへ出力すると、悪意のあるスクリプトが実行される「XSS」という脆弱性になります。フォームの入力値を画面に出す処理を自作するときは、必ずエスケープしてください。