Benoemde entiteiten zoals & lezen natuurlijk; numerieke vormen zoals & — of hex & — werken voor elk teken, zelfs wanneer geen naam bestaat. Entiteiten bestaan zodat opmaaktekens als tekst kunnen verschijnen: zonder hen begint een losse < een tag en breekt de parse.
In de praktijk moeten in HTML maar vijf tekens worden geëscaped: < > & " ' — het escapen van de rest is leesbaarheid, geen veiligheid.
Referentietabel: volledige HTML5-benoemde tekenverwijzingen — typ om te zoeken, klik op een rij om de entiteitcode te kopiëren.
Tip: plak één teken om de bijbehorende entiteit te vinden