HTML エスケープ

HTML エスケープ

HTML の予約文字 5 つ(<・>・&・"・')を対応するエンティティに置き換え、信頼できないテキストでも安全に HTML に埋め込めるようにします。

&lt;script&gt;alert(1)&lt;/script&gt;