Namngivna entiteter som & läses naturligt; numeriska former som & — eller hex & — fungerar för varje tecken även när inget namn finns. Entiteter finns så att markeringstecken kan visas som text: utan dem startar ett ensamt < en tagg och bryter tolkningen.
I praktiken måste bara fem tecken kodas i HTML: < > & " ' — att koda resten handlar om läsbarhet, inte säkerhet.
Referenstabell: fullständiga HTML5-namngivna teckenreferenser — skriv för att söka, klicka på en rad för att kopiera dess entitetskod.
Tips: klistra in ett enda tecken för att hitta dess entitet