多格式字符编码器

📚 深度解析：多格式字符编码器

💡 常见使用场景

• 一次性对比同一字符在 Hex/Dec/Oct/Binary/Unicode 下的表示。
• 排查 XSS：把 <script> 转成 &lt;script&gt; 验证转义是否生效，或反解一段实体确认它实际代表的字符。

❓ 常见问题（FAQ）

哪种格式最省空间？

二进制最直观但最长，十六进制最紧凑易读。

HTML 实体能防住 XSS 吗？

在正确的上下文中转义有效，但不是万能。把 < > & " ' 转义可防住标签与属性内的注入；但若把用户输入放进 <script> 内、URL 的 javascript: 协议或 CSS 表达式中，实体转义就不起作用。正确做法是「按输出上下文转义」，并优先使用 textContent 等不解析 HTML 的接口。