dsh-html-escape
HTML 实体编解码:转义/反转义 HTML 特殊字符与常用实体
安装
$
npx -p @deepseek-ai/dsh dsh plugin --profile web add github:uckkk/dsh-html-escape说明文档
阅读完整 README ↗dsh-html-escape · HTML 实体编解码
转义/反转义 HTML 特殊字符与常用实体。纯 Node 实现。
提供的工具
| 工具 | 作用 |
|---|---|
html_escape | 转义 & " ' |
html_unescape | 反转义实体 |
安装
dsh plugin add dsh-html-escape
安装后在 profile 的 package.json 的 dsh.profile.bundles 中加入 "dsh-html-escape"。
用法示例
把这段用户输入转义,防止 XSS
→ 调用 html_escape(text="alert(1)")