Entitățile cu nume precum & se citesc firesc; formele numerice precum & — sau hexazecimal & — funcționează pentru orice caracter, chiar și când nu există un nume. Entitățile există pentru ca semnele de marcaj să poată apărea ca text: fără ele, un < izolat începe o etichetă și strică analiza.
În practică, în HTML trebuie escapate doar cinci caractere: < > & " ' — escaparea restului ține de lizibilitate, nu de siguranță.
Tabel de referință: toate referințele de caractere cu nume HTML5 — se scrie pentru căutare, iar un clic pe un rând copiază codul entității.
Sfat: se lipește un singur caracter pentru a-i găsi entitatea