不同使用位置的边界

HTML 文本节点和某些带引号属性值常需要转义,但整个网页上下文可能还有脚本、样式或 URL 规则。本工具的五字符编码不能自动保证任意位置都安全,也不负责生成完整页面或验证标签。不要把结果直接当作 JavaScript 字符串、CSS 字符串或网址参数的通用保护方案。应用端仍应使用对应框架或浏览器 API 按实际上下文处理,而不是仅凭文本经过实体编码就忽略其他规则。

相关问题