HTML 实体转换器

在 HTML 里直接放 <、>、&、引号可能破坏结构或引入 XSS。实体编码把它们转成 &lt; 这类安全写法；解码则反向。中文可选转成 &#NNNN; 数字实体。