HTML 转义可以替代所有 XSS 防护吗？

不能。转义需要匹配 HTML 文本、属性、URL 或脚本等上下文，业务仍需按实际使用位置处理。

为什么重复转义后会出现 amp？

已经转义的实体中仍含有与号，再次转义会继续编码；应先确认内容是否已经过转义。

基础转义（< > & " '）全部命名实体（含 © ® 等）

→ 转义 ← 反转义

将特殊字符转换为 HTML 实体，或将实体还原为文本，辅助检查模板和文本展示。

项目	功能与参数	使用说明
字符转义	基础特殊字符与扩展命名实体模式	按展示需要处理尖括号、引号和与号等字符。
实体还原	HTML 实体转换回文本	用于阅读被转义的内容，支持交换两侧文本后继续处理。