HTML 转义（HTML escaping）是将特殊字符转换为它们在 HTML 中的表示形式的过程。HTML 中有一些字符具有特殊的意义，例如 <, >, &, " 等。如果直接在 HTML 中使用这些字符，它们会被浏览器解析为 HTML 标签或实体，而不是作为普通文本显示。
常见的 HTML 转义字符：
< → <
> → >
& → &
" → "
' → ' (有些浏览器不支持该转义字符)
转义字符的作用：
防止 HTML 标签被错误解析。
在 HTML 页面中显示特殊字符而不影响页面结构。
防止 XSS（跨站脚本攻击）等安全问题。
生成 HTML 转义的步骤：
选择要转义的字符串：定义需要转义的原始字符串。
转义字符串中的特殊字符：将字符串中的特殊字符替换为它们的 HTML 实体。
使用转义后的字符串：转义后的字符串可以安全地插入到 HTML 页面中。
Python 示例代码：
你可以使用 Python 内置的 html 库来生成 HTML 转义字符。
python
import html
# 输入字符串
message = 'Hello <world> & "Python"'
# 转义 HTML 字符
escaped_message = html.escape(message)
print(f"Escaped HTML: {escaped_message}")
输出：
假设输入字符串是 'Hello <world> & "Python"'，转义后的 HTML 字符串会是：
php-template
Escaped HTML: Hello <world> & "Python"
html.escape() 解释：
html.escape(message)：这个方法将输入字符串中的特殊字符（如 <, >, &, " 等）转义为对应的 HTML 实体。
默认情况下，html.escape() 只会转义 &, <, >, 和 " 字符。如果你需要转义单引号 ' 字符，可以使用 html.escape(message, quote=True)。
手动转义示例：
如果你不使用 Python 库，也可以手动进行转义。例如：
< 替换 <
> 替换 >
& 替换 &
" 替换 "
' 替换 '
应用场景：
显示 HTML 标签的源码：在网页中需要展示 HTML 代码时，需要对 HTML 标签进行转义，以免浏览器将其解析为实际的 HTML 元素。
防止 XSS 攻击：通过转义用户输入中的特殊字符，可以防止用户在输入框中注入恶意代码（如 JavaScript），从而避免安全漏洞。