Экранировать символы HTML с помощью UTF-8?

Question

Если мой сайт использует UTF-8, есть ли какое-либо преимущество / недостаток в экранировании символов HTML? например Использование "& "вместо просто" & "? Какая лучшая практика?

Answer 1

Вам по-прежнему необходимо экранировать символы, которые имеют особое значение в HTML, например <, >, &, чтобы избежать двусмысленности синтаксического анализатора / неверного синтаксиса.Это не имеет ничего общего с кодировкой.Вам не нужно экранировать все символы, не входящие в ASCII, например, от "ö" до ö, поскольку вы можете изначально представлять их в кодировке UTF-8.

Answer 2

вам нужно преобразовать в сущность <> & всегда, и "только когда в атрибуте html

например

<a title="tell me &quot;more&quot;">

Answer 3

& - недопустимый HTML (это ссылка на неопределенную сущность).
Это не имеет ничего общего с Unicode.