HTML实体转义

将 HTML 特殊字符互相转换,规避 XSS 风险或还原已转义内容。