编码说明：

• URL 编码：将特殊字符转换为 %XX 格式，常用于 URL 参数
• HTML 实体编码：将特殊字符转换为 &#XXXX; 格式，防止 XSS