HTML编码解码（转义 / 反转义）

直接写 & 或 <，浏览器会把它们当成实体或标签来解析，轻则页面显示错乱，重则被插入脚本，造成 XSS（跨站脚本攻击）。把特殊字符转成实体编码后，浏览器就会把它们当作普通文字显示。

&apos; 在 HTML4 中没有定义，一些老旧环境不认识。数字实体 &#39; 在任何环境下都能正确显示，所以优先保证兼容性。

&amp;、&nbsp;、&copy; 这类命名实体（覆盖 HTML 规范定义的全部名称），以及 &#65; 这样的十进制和 &#x4e2d; 这样的十六进制数字实体，都能还原。拼写不存在的实体（如 &foo;）会原样保留。

不会。转换全部由浏览器里的 JavaScript 完成，文本不会发送到任何外部服务器，断网也能用。