Іменовані сутності на кшталт & читаються природно; числові форми на кшталт & — або шістнадцяткові & — працюють для кожного символу, навіть коли імені немає. Сутності існують, щоб символи розмітки могли з'являтися як текст: без них одинокий < починає тег і ламає розбір.
На практиці в HTML треба екранувати лише п'ять символів: < > & " ' — екранування решти є питанням читабельності, а не безпеки.
Довідкова таблиця: повний список іменованих посилань на символи HTML5 — вводьте для пошуку, клацніть рядок, щоб скопіювати його код сутності.
Порада: вставте один символ, щоб знайти його сутність