dsh-html-escape
HTML 实体编解码：转义/反转义 HTML 特殊字符与常用实体
AI Analysis
用于 HTML 特殊字符的转义与反转义。提供 html_escape 和 html_unescape 工具，适合防范 XSS 攻击及文本处理任务。
Install
$
npx -p @deepseek-ai/dsh dsh plugin --profile web add github:uckkk/dsh-html-escapeREADME
Read the full README ↗dsh-html-escape · HTML 实体编解码
转义/反转义 HTML 特殊字符与常用实体。纯 Node 实现。
提供的工具
| 工具 | 作用 |
|---|---|
html_escape | 转义 & " ' |
html_unescape | 反转义实体 |
安装
dsh plugin add dsh-html-escape
安装后在 profile 的 package.json 的 dsh.profile.bundles 中加入 "dsh-html-escape"。
用法示例
把这段用户输入转义，防止 XSS
→ 调用 html_escape(text="alert(1)")