HTML编码是否真正生效需三重验证：查BOM字节（如ef bb bf）、确认位于首位且语法规范、比对document.characterSet与Response Headers中Content-Type的charset值。
HTML编码设置是否真正生效，不能只看编辑器右下角显示的“UTF-8”，必须验证字节层面的真实编码状态。很多乱码、校验失败、W3C报Character reference "xx;" is outside Unicode range等问题，根源都在这里。
检查文件头BOM字节是否匹配声明
UTF-8文件带BOM（EF BB BF）和不带BOM是两种不同格式，浏览器和校验器处理方式不一致。VS Code默认保存为“UTF-8”（不带BOM），但W3C校验器对BOM更宽容；而某些旧系统或构建工具（如Webpack模板注入）会意外插入BOM，导致解析异常。
- Linux/macOS执行：
head -c 3 index.html | xxd，输出ef bb bf表示有BOM；file -i index.html看实际编码 - Windows PowerShell执行：
Get-Content index.html -Encoding Byte | Select -First 3，若结果是239, 187, 191即含BOM - 若BOM存在但
<meta charset="UTF-8">也写了，不算错；但若BOM是GBK/GB2312残留，就会冲突——此时需用编辑器“Reopen with Encoding”强制以GBK打开，确认中文正常后，再“Save with Encoding”→UTF-8 with BOM
验证位置与语法是否合法
<meta charset="UTF-8">必须位于内、且在任何其他<meta>、<title></title>、<script></script>之前——它必须是中第一个可解析的标签（注释不算）。位置错、大小写混用（如Charset）、引号用中文（“UTF-8”）、多斜杠（<meta charset="UTF-8">）都会被W3C校验器拒绝。
- 检查是否写在
<title></title>之后——这是最常见错误，校验器直接标红Bad value “UTF-8” for attribute “charset” - 确保没写成
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">：HTML5只认charset简写形式，混用会触发警告 - 避免在
<meta charset>前插入空格、换行或注释——W3C校验器严格按字节流解析，前置空白可能导致识别失败
比对document.characterSet与HTTP响应头
浏览器最终采用的编码，是<meta charset>、HTTP Content-Type响应头、BOM三者协商的结果，优先级为：BOM > HTTP头 > meta。本地file://协议下HTTP头不存在，此时BOM和meta谁先被读取就听谁的，极易混乱。
立即学习“前端免费学习笔记（深入）”；
- 打开开发者工具Console，输入
document.characterSet，返回值应为"UTF-8"；若为"GBK"或"ISO-8859-1"，说明实际解码失败 - 在Network面板里查看HTML资源的Response Headers，找
Content-Type: text/html; charset=UTF-8——如果服务器没配，本地测试时这个字段为空，就得靠BOM+meta双重保险 - 用
curl -I file:///path/to/index.html查不到HTTP头，这是正常现象；改用本地服务器（如npx serve）才能测真实HTTP头行为
用W3C校验器抓出隐藏字符和非法引用
W3C校验器比浏览器敏感得多，它会把全角空格、中文引号（“”）、破折号（——）、手动写的（超出Unicode上限0x10FFFF）全部报错，提示Character reference "xx;" is outside Unicode range或illegal character。
- 复制粘贴内容进HTML时，务必清空格式（如用Notepad++的“移除所有空格和制表符”功能），再手动敲引号
""和连字符- - URL中
&必须写成&，哪怕浏览器能自动修复，校验器也强制要求 - 校验时别拖拽文件——W3C不读本地路径，应选“Validate by Direct Input”，粘贴纯HTML源码（不含文件系统路径信息）
真正卡住人的从来不是“怎么写<meta charset>”，而是文件保存时的编码、编辑器的BOM策略、复制粘贴带入的不可见字符这三者叠加造成的隐性冲突。每次改完编码，都要跑一遍xxd + document.characterSet + W3C校验，缺一不可。
