把代码安全地贴进网页：<div> 变 <div>，也能把中文转成数字实体防乱码，或把实体串还原成原文。纯本地运行，内容不经过服务器。
& < > " '），浏览器就会把标签当文字显示而不是执行；& < > " ' 五个字符——这是防 XSS 的第一道门；你，任何编码下打开都不会乱码，代价是文件变大、源码不可读；&amp; &lt; &gt; &quot; &apos; &nbsp; &copy; &reg; &trade; &hellip; &mdash; &middot; &laquo; &raquo; &ldquo; &rdquo; &lsquo; &rsquo; 等约 60 个）与全部数字实体（十进制 你 / 十六进制 你）；不认识的实体保持原样并提示。