常见问题
什么是HTML实体编码？
HTML实体编码是将HTML中有特殊意义的字符（如<、>、&、"、'）替换为对应的HTML实体名称或编号（如<、>、&、"、'）。这样做可以防止浏览器将这些字符解析为HTML代码，从而安全地在网页中显示原始代码内容。
HTML实体编码和URL编码有什么区别？
HTML实体编码用于在HTML文档中安全显示特殊字符（如< → <），防止被解析为HTML标签。URL编码（百分号编码）用于在URL中安全传输非ASCII字符（如空格 → %20）。两者用途不同，不能互换使用。
HTML实体编码可以防止XSS攻击吗？
是的，将用户输入的内容进行HTML实体编码是防止XSS（跨站脚本攻击）的最基本有效手段。当你在网页中显示用户输入的内容时，先进行实体编码可以确保任何