HTML entities 是特殊代码，用于表示那些本来会被解释为 markup 的字符，或者难以输入的字符。它们以 & 开头，以 ; 结尾。
四个字符在 HTML 中具有特殊含义，当你想表示字面意思时必须将其写成 entities：
< → < (less-than — otherwise starts a tag)
> → > (greater-than)
& → & (ampersand — otherwise starts an entity)
" → " (inside attribute values)
<!-- ❌ the browser tries to parse <div> as a tag -->
<p>Use the <div> element</p>
<!-- ✅ shows the literal text "Use the <div> element" -->
<p>Use the <div> element</p>
这也是 XSS 防护 的基础：当你显示用户生成的文本时，转义 <、>、& 可以防止浏览器执行注入的 <script> 标签。Frameworks（React、Vue）默认会进行转义，原因就在于此。
non-breaking space (keeps words together, no line break)
© © ® ® ™ ™
— — – – … …
× × ÷ ÷
© © by decimal code © © by hex code
<meta charset="UTF-8" />
<p>© 2024 — café résumé 日本語</p> <!-- with UTF-8 you can type these directly -->
使用 UTF-8 字符集，你可以直接写入大多数符号和带重音的字符；entities 主要用于 保留 markup 字符（<、>、&、"）和 。
Entities 让你能将保留字符显示为文本，并且在呈现不受信任的内容时是防止 XSS 的关键。
使用 UTF-8 时，你很少需要对符号使用 entities，但只要原始文本可能被误解为 markup，就必须正确转义 <、>、&。
一个包含详细解答的 IT 面试题库——从初级到高级。
捐赠