Benannte Entities wie & lesen sich natürlich; numerische Formen wie & — oder hex & — funktionieren für jedes Zeichen, auch wenn kein Name existiert. Entities existieren, damit Markup-Zeichen als Text erscheinen können: Ohne sie beginnt ein einzelnes < einen Tag und bricht das Parsen ab.
In der Praxis müssen in HTML nur fünf Zeichen escaped werden: < > & " ' — das Escapen des Rests dient der Lesbarkeit, nicht der Sicherheit.
Referenztabelle: vollständige HTML5-Zeichenreferenzen — tippen Sie, um zu suchen, und klicken Sie auf eine Zeile, um ihren Entity-Code zu kopieren.
Tipp: Fügen Sie ein einzelnes Zeichen ein, um seine Entity zu finden