dsh-html-escape · HTML 实体编解码

转义/反转义 HTML 特殊字符与常用实体。纯 Node 实现。

提供的工具

工具	作用
html_escape	转义 & < > " '
html_unescape	反转义实体

安装

dsh plugin add dsh-html-escape

安装后在 profile 的 package.json 的 dsh.profile.bundles 中加入 "dsh-html-escape"。

用法示例

把这段用户输入转义，防止 XSS
→ 调用 html_escape(text="<script>alert(1)</script>")