HTML 实体转义

转义文本中的尖括号、引号等特殊字符，防止 XSS 攻击。