HTMLエンティティとは何ですか？

HTMLエンティティとは、& や ' のようにHTML内の予約文字や特殊文字を表すテキスト列で、ブラウザがマークアップとして解釈せずそのまま表示するために使われます。

なぜ & をエスケープする必要があるのですか？

アンパサンドはすべてのHTMLエンティティの先頭記号であるため、エスケープしない & は壊れたエンティティの始まりと誤解される可能性があります。& とエスケープすることで文字をそのまま表示しつつHTMLを正しく保てます。

10進数や16進数のエンティティにも対応していますか？

はい。デコードモードは名前付きエンティティ（&）、10進エンティティ（&）、16進エンティティ（&）をすべて認識し、正しい文字に変換します。

HTMLをエスケープする必要があるのはどんなときですか？

ユーザー入力やデータベース、その他信頼できない情報源から得たテキスト（コメント、ユーザー名、フォーム送信内容など）をHTMLページに挿入する際は必ずエスケープしてください。エスケープせずに表示すると、< や > が本物のマークアップとして解釈されてしまい、クロスサイトスクリプティング（XSS）脆弱性の典型的な原因になります。

絵文字や英語以外のテキストにも影響しますか？

「非ASCII文字もエンコード」を有効にしない限り影響しません。デフォルトでは予約文字5種（&、<、>、"、'）のみがエスケープされるため、アクセント付き文字、CJKテキスト、絵文字はそのまま変換されません。

名前付きエンティティと数値エンティティ、どちらを使うべきですか？

&amp; のような名前付きエンティティは読みやすく、このツールが既定で出力する形式です。&#38; や &#x26; のような数値エンティティは、名前付きエンティティを一部しか認識しないXMLや古いパーサーなど制限の厳しい環境で有効なので、互換性に不安がある場合は数値形式を使ってください。