HTML 转义 / 反转义

常见问题

什么时候需要转义 HTML？
当需要在 HTML 页面中展示代码片段、用户输入内容或特殊字符时，转义可以防止浏览器将其解释为 HTML 标签，避免 XSS 攻击和页面布局错乱。常见场景包括：博客评论区显示代码、富文本编辑器、模板引擎输出等。

转义和反转义有什么区别？
转义（Escape）将 < > " ' & 等字符转换为对应的 HTML 实体编码，防止被浏览器解析为标签。反转义（Unescape）则相反，将 HTML 实体编码还原为原始字符，适合从 HTML 源码中提取纯文本内容。

转义对照表
& → &amp; < → < > → > " → " ' → '