Entidades HTML

Códigos especiales que representan caracteres con significado reservado en HTML o caracteres difíciles de escribir. &amp; representa &, &lt; representa <, &gt; representa >, &nbsp; representa un espacio de no separación.

Al incrustar entrada de usuario o datos dinámicos dentro de HTML — especialmente <, >, & y " — para evitar que el navegador los interprete como etiquetas HTML o atributos, lo que podría habilitar ataques XSS.

Las entidades con nombre (&amp;) son legibles para humanos. Las entidades numéricas usan el punto de código del carácter: &#38; (decimal) o &#x26; (hexadecimal) — ambas representan &. Las tres formas son equivalentes.