Az elnevezett entitások, mint az &, természetesen olvashatók; a numerikus formák, mint az & — vagy a hex & — minden karakterre működnek, még akkor is, ha nincs nevük. Az entitások azért léteznek, hogy a jelölő karakterek szövegként megjelenhessenek: enélkül egy magányos < címkét nyit, és megtöri az elemzést.
A gyakorlatban HTML-ben csak öt karaktert kell escape-elni: < > & " ' — a többi escape-elése olvashatóság kérdése, nem biztonsági.
Referenciatábla: a teljes HTML5 elnevezett karakterhivatkozások — gépelhető be a kereséshez, sorra kattintva másolható az entitáskód.
Tipp: egyetlen karakter beillesztésével megtalálható az entitása