HTMLエスケープとは、テキスト内の特殊文字（<、>、&、"、' など）を HTMLエンティティ（例：<、>、&）に変換するプロセスです。これにより、HTMLコードとして解釈されることなく、Webページで安全にレンダリングできるようになります。
HTMLアンエスケープとは、その逆のプロセスです。HTMLエンティティを元の文字に戻し、コンテンツを意図したとおりに表示できるようにします。
クロスサイトスクリプティング（XSS）の防止：エスケープにより、ユーザーは入力は実行可能な HTML/JavaScript として扱うことができません。
Web ページ構造の保護：意図しないタグや属性によって発生する不正な HTML を防ぎます。
正しい表示の確保：< や & などの文字は、マークアップの一部として解釈されるのではなく、テキストとして表示されます。
HTML データ交換のサポート：特殊文字を HTML ドキュメント内で安全に保存および転送できます。
エスケープするには：
オンラインツール、HTML ライブラリ、または関数（例：Python の html.escape() または
生のテキストを入力すると、ツールはエスケープされたHTMLエンティティを返します。
エスケープ解除するには:
対応するエスケープ解除関数またはツールを使用します。
エスケープされたHTMLを入力すると、元の文字が返されます。
ユーザー生成コンテンツ（コメント、フォーム入力など）をHTMLで表示する場合は、インジェクション攻撃を防ぐためにエスケープを使用します。
セキュリティやフォーマットのためにエスケープされた保存されたHTMLコンテンツを解析または表示する場合は、エスケープを解除します。
API、メール、CMSでHTMLを扱う場合、一貫したレンダリングと安全性を確保します。
Webアプリケーションやフレームワークでデータのサニタイズまたはレンダリングを行う場合。
