Escapar HTML
Substitui os cinco caracteres HTML reservados (<, >, &, ", ') pelas entidades equivalentes para inserir texto não confiável com segurança em HTML.
<script>alert(1)</script>
Escapar HTML
Escapa <, >, &, " e ' para entidades HTML.