एचटीएमएल इकाई एनकोडर सुरक्षित एचटीएमएल सम्मिलन के लिए विशेष वर्णों को एचटीएमएल इकाइयों के रूप में एन्कोड करें।

एनकोडर विशिष्ट वर्णों को परिवर्तित करता है जिनका HTML संदर्भों में विशेष अर्थ है। एंपरसैंड (&) को पहले &amp; के रूप में एन्कोड किया जाता है ताकि दोहरी एनकोडिंग से बचा जा सके। कम-से-कम (<) और अधिक-से-अधिक (>) को HTML टैग इंजेक्शन से बचने के लिए &lt; और &gt; में परिवर्तित किया जाता है। डबल कोट्स &quot; बन जाते हैं और एकल उद्धरण चिह्न &#39; HTML विशेषताओं में सुरक्षित उपयोग के लिए बन जाते हैं। फॉरवर्ड स्लैश &#x2F; को अतिरिक्त XSS रोकथाम उपाय के रूप में परिवर्तित किया जाता है। बैकटिक (`) &#x60; में बदल जाता है ताकि टेम्पलेट साहित्य इंजेक्शन से बचा जा सके। समान चिह्न (=) विशेषता सुरक्षा के लिए &#x3D; बन जाता है। ये एनकोडिंग OWASP द्वारा अनुशंसित HTML इकाई एन्कोडिंग के न्यूनतम चरित्र सेट को शामिल करती हैं।