HTML 实体转义/解码

• HTML 实体是用于在HTML中显示特殊字符的编码方式

• 常见的HTML实体包括 &lt; (<), &gt; (>), &amp; (&), &quot; ("), &#39; (')

• 转义HTML实体可以防止XSS攻击和HTML注入

• 在显示用户输入的内容时，应当进行HTML实体转义

• 解码HTML实体可以将编码后的文本还原为原始HTML