用于防止 xss 的编码引号不会显示在 HTML 中

Question

我正在将一个元素编写为 HTML 中的 <span>"carbon</span>（对引号进行编码）。但是，当我在 chrome/FF 中检查 HTMl 时，它看起来像 <span>"carbon</span>（甚至也尝试通过编辑作为 HTMl 选项）。我如何证明双引号 " 已编码。请指导我。 谢谢

Answer 1

1. 该位置的引号不需要转义，它们在那里没有歧义。
2. 使用“查看源代码”功能查看原始源代码； 元素检查器为您提供实时 DOM 的视图，这可能与您最初发送到浏览器的原始源代码完全不同。