HTML 转义

HTML 转义说明

在 HTML 中显示用户输入时必须转义，防止 XSS；JavaScript 中可用 textContent 代替 innerHTML。