Что представляют HTML-сущности
Разберитесь, как символьные ссылки представляют кодовые точки, не меняя смысл символа.
ЧитатьО символьных ссылках
Разберитесь в преобразовании HTML-сущностей
Короткие статьи отделяют правила представления от разбора документа и границ безопасности.
Именованные или числовые HTML-сущности?
Выбирайте представление осознанно: знакомое имя есть не у каждого символа Unicode.
ЧитатьПочему HTML-кодирование не является универсальной защитой от XSS
Правильное преобразование зависит от места вставки: текст, атрибуты, URL, CSS и JavaScript — разные контексты.
Читать