Экранирование HTML
Экранируйте текст перед выводом в HTML как обычное содержимое.
Замените чувствительные для HTML символы сущностями.
Об этом инструменте
Инструмент экранирования HTML заменяет угловые скобки, амперсанды, кавычки и другие особые символы сущностями HTML. Благодаря этому браузер показывает похожий на разметку текст, а не воспринимает его как содержимое страницы. Используйте инструмент, чтобы показать пример HTML в документации, подготовить безопасный фрагмент кода или проверить вывод пользовательского текста. Экранирование повышает безопасность вывода, но приложение всё равно должно учитывать контекст вставки недоверенных данных.