一、URL 编码（% 开头） 浏览器 / URL 传输时转义用符号： 符号名称URL 编码空格空格%20+加号%2B&and 符%26=等号%3D?问号%3F/斜杠%2F\反斜杠%5C.点%2E#井号%23%百分号%25 二、HTML 实体编码（& 开头，网页转义） XSS、前端输出用： 符号名称HTML 实体编码<小于号&a…