HTML 实体完整编解码

📚 深度解析：HTML 实体完整编解码

💡 常见使用场景

• 把用户输入转义防止 XSS，或还原富文本里的实体。
• 富文本入库前统一转义：把用户粘贴内容里的 < > & 转成实体再存储，输出时按场景决定是否反转义。

❓ 常见问题（FAQ）

全量编码会不会影响中文？

中文也可编成 &#20013; 形式，但体积大，通常只编码特殊字符。

全量编码和只转义危险字符有什么区别？

只转义 < > & " ' 五个字符能防 XSS，且中文与排版保持原样；全量编码会把每个非 ASCII 字符都转成 &#xXXXX;，虽能绕开部分编码问题，但体积变大、可读性变差，旧编辑器回显时还可能变成乱码。日常建议只转义危险字符。