HTML 实体编解码

将特殊字符转成 HTML 实体（防 XSS / 正确显示），或反向解码。