普通文本怎么转成 HTML：段落、换行和防注入完整示例

文本转 HTML 不等于实体编码

“把文本转成 HTML”通常指添加 HTML 文档结构，例如段落使用 p 元素、手动换行使用 br 元素；“HTML 实体编码”则只把小于号等特殊字符转义，避免浏览器把用户输入误当作标签。

如果只对一段中文执行实体编码，普通中文没有特殊字符时可能几乎看不出变化。这正是许多在线工具名称与实际功能容易不匹配的地方。

第一段第一行
第一段第二行

第二段包含 <标签> 和 & 符号

把空行变为段落，把单个换行变为 br

在文本转 HTML 工具中选择默认的“普通文本 → HTML 段落”模式。连续空行会分隔段落，单个换行会保留成 br 换行。转换结果是 HTML 源代码文本，你可以复制到自己的模板或编辑器中。

这种规则适用于邮件正文、简单文章、常规段落内容；对于标题、列表、表格、代码块等更复杂的语义排版，应使用 Markdown 编辑器或富文本编辑器，而不是依赖简单换行转换。

<p>第一段第一行<br>
第一段第二行</p>
<p>第二段包含 &lt;标签&gt; 和 &amp; 符号</p>

为什么必须先转义用户输入

如果把用户输入的 <script> 当作真正的 HTML 插入页面，可能执行不受信任的代码。安全的文本转换会先将特殊字符转成实体编码，例如小于号变为 &lt;，这样结果保留了原始含义，但不会把它当作标签运行。

工具把结果展示为代码，不会在页面里执行输入的 HTML 或 JavaScript。这是防注入的重要边界；如果你稍后在自己的产品中把输出当作富 HTML 运行，还需要根据实际场景实施内容净化和安全策略。

保留其他编码选项的正确用途

HTML 实体编码：适合希望显示 < 和 > 本身，而不想生成段落的情况。URL 参数编码：适合将单个参数值变成可安全放入 URL 的字符串，它并不等同于编码整条 URL。全角转换：用于排版样式，不会改变底层语义。

转换后复制结果，建议再用 HTML 格式化工具整理缩进，并放入浏览器测试显示。特别注意软换行、额外空行和引号等容易造成差异的细节。

常见问题：输出为什么不是完整 HTML 文件？

这里输出的是 HTML 片段，例如 <p>内容</p>，并不自动包含 <!doctype html>、head 或 body。这样的片段适合嵌入已有网页，但如果你要单独保存为 .html 文件，需要自行添加标准 HTML 文档外壳和字符编码声明。