HTML 이스케이프란?
<, >, & 같은 문자를 HTML 코드로 해석하지 않고 문자 그대로 표시할 수 있게 엔티티로 바꾸는 작업입니다.
복원
< 같은 엔티티 표현을 다시 실제 문자로 되돌릴 수 있습니다.
자주 묻는 질문
스크립트 실행을 완전히 막는 보안 도구인가요?
아니요. 문자열 변환 도구이며 실제 서비스 보안에는 컨텍스트별 출력 인코딩과 검증이 필요합니다.
따옴표도 변환하나요?
네. 큰따옴표와 작은따옴표도 엔티티로 변환합니다.
브라우저에서 처리되나요?
네.