HTML एंटिटी ऐसे विशेष कोड होते हैं जो HTML में आरक्षित वर्णों का प्रतिनिधित्व करते हैं। इनके माध्यम से आप <, >, & और उद्धरण चिह्न जैसे वर्णों को सुरक्षित रूप से दिखा सकते हैं, जिन्हें अन्यथा HTML कोड के रूप में समझा जाता।

जब आप उपयोगकर्ता द्वारा बनाई गई सामग्री दिखा रहे हों, पेज पर HTML कोड के उदाहरण दिखाना हो, XSS हमलों से बचाव करना हो, या यह सुनिश्चित करना हो कि विशेष वर्ण अलग‑अलग ब्राउज़र और सिस्टम में सही दिखें, तब HTML एंटिटी का उपयोग करें।

नामित एंटिटी याद रखने में आसान नामों का उपयोग करती हैं (जैसे < का अर्थ <), जबकि संख्यात्मक एंटिटी दाशमिक कोड (<) और हेक्स एंटिटी हेक्साडेसिमल कोड (<) का उपयोग करती हैं। ये सभी एक ही वर्ण का प्रतिनिधित्व करती हैं, लेकिन नामित एंटिटी पढ़ने में आसान होती हैं।

कम से कम, HTML सामग्री में <, >, & और " तथा ' को एन्कोड करना चाहिए। गुणों (attributes) में रिक्त स्थान और अन्य विशेष वर्णों को भी एन्कोड करना बेहतर है। अधिकतम सुरक्षा के लिए, आप सभी non‑ASCII वर्णों को एन्कोड कर सकते हैं।