编辑“︁JavaScript输出编码”︁（章节）

== 概述 ==
输出编码是一种将特殊字符转换为安全表示形式的技术，以防止浏览器将其误解为可执行代码。例如，字符<code><</code>会被编码为<code>&lt;</code>，使其在HTML中显示为文本而非标签。

=== 为什么需要输出编码？ ===
当用户输入的数据未经处理直接输出到页面时，攻击者可能注入恶意脚本：
<syntaxhighlight lang="html">
<!-- 危险示例：未编码的输出 -->
<div>{{userInput}}</div>
</syntaxhighlight>
若<code>userInput</code>为<code><script>alert('XSS')</script></code>，脚本将被执行。