HTML 转义

用途

把用户输入插入 HTML（尤其是拼 innerHTML）前必须转义，否则会造成 XSS。 反转义用于阅读日志或源码里的实体文本 —— 对不可信内容反转义后再渲染同样有风险。