HTML 实体是什么？
HTML 实体用于表示特殊字符，如 < 写作 <、> 写作 >、& 写作 &。在 HTML 里正确转义可防止解析错误和 XSS。
如何使用？
- 打开 HTML 实体工具
- 粘贴文本
- 选「编码」转实体或「解码」还原
- 复制结果
使用场景
- 前端输出用户内容防 XSS
- 在 HTML 里显示 <、& 等字符
- 邮件模板特殊字符处理
常见问题
- 为什么要转义？
- 避免字符被当作标签解析，也防注入。
- 哪些字符要转？
- &、<、>、引号等。
总结
HTML 实体编解码让特殊字符安全显示，是前端安全基本功。