html标签的过滤

Question

为了防止用户的恶意输入，要对输入进行过滤。

目前考虑的就是标签的过滤，也就是将< >转化成< >。

但参考别人的代码的时候，发现对&等也进行了相应的转化，不太明白&会造成什么影响。

Answer 1

如果用户本来想输入&lt;而不是<的话，如果不转码&,后台转码的时候可能会将其误转