2026-10-05 技术 验证特殊字符与潜在注入都被转义。 <script>alert('xss')</script> HTML 实体：<div> & "quotes" 原生 HTML div 特殊符号：< > & " ' ` -- ---