Le entità con nome come & si leggono in modo naturale; le forme numeriche come & — o esadecimali & — funzionano per ogni carattere anche quando non esiste un nome. Le entità esistono perché i caratteri di markup possano comparire come testo: senza di esse, una < isolata apre un tag e rompe l'analisi.
In pratica in HTML vanno sottoposti a escape solo cinque caratteri: < > & " ' — l'escape degli altri è leggibilità, non sicurezza.
Tabella di riferimento: riferimenti completi ai caratteri con nome HTML5 — digiti per cercare, faccia clic su una riga per copiare il suo codice entità.
Suggerimento: incolli un singolo carattere per trovare la sua entità