なぜ & を最初に変換するのですか？

先に < や " をエンティティ（< や "）へ変換すると、そこに含まれる & を後からもう一度エスケープして < のように二重エスケープしてしまうためです。本ツールは常に & を最優先で処理し、この事故を防いでいます。

' と ' はどちらもアポストロフィに戻りますか？

はい。' は10進、' は16進の数値文字参照で、どちらもコードポイント39（U+0027）を指すため、デコードすると同じアポストロフィ ' に復元されます。

いいえ。すべての変換はお使いのブラウザ内（JavaScript）だけで行われ、入力テキストがサーバーへ送られることはありません。オフラインでも動作します。

しません。DOMの innerHTML を使わず、名前付き実体の対応表と数値参照の正規表現による自前の置換だけで復元しているため、入力になどが含まれていても実行されません。

amp・lt・gt・quot・apos・nbsp・copy・reg・trade などの主要な実体に加え、記号・矢印・ギリシャ文字など代表的なものに対応しています。対応表にない実体はそのまま残します。数値参照（10進・16進）はすべて復元できます。

日本語や絵文字などASCII以外の文字を &#xNN; 形式の16進数値参照に変換します。文字コードの扱いが不安定な環境へ貼り付ける場合などに、文字化けを避ける目的で使えます。通常のHTML表示ではオフのままで問題ありません。

文脈によります。HTML本文や属性値ではこのエスケープが有効ですが、URL・JavaScript・CSSの各文脈ではそれぞれ別のエスケープが必要です。セキュリティが重要な箇所では、出力先の文脈に応じた適切な処理を別途行ってください。

HTMLの特殊文字（& < > " '）をエンティティにエスケープ、または実体参照・数値参照を元の文字にデコードします。すべてブラウザ内で処理されます。

エンコード（エスケープ）デコード（復元）

非ASCII文字もすべて数値参照（&#xNN;）に変換する

変換したいテキスト

変換結果

※ 入力はブラウザ内だけで処理され、サーバーには送信されません。エスケープはHTML表示用で、文脈により必要な処理は異なります。