HTML 实体编码与 XSS 转义

为什么要把 < > & 转成实体，如何用 ToolBox 做 HTML 实体编解码与基础 XSS 防护。

目录

为什么需要实体编码

在 HTML 中直接输出