Quel est le niveau de sécurité minimal d'échappement HTML?

Question

Supposons que j'ai un texte arbitraire que nous appellerons TEXT. Si je remplace toutes les instances de < avec <, et toutes les instances de & avec &, et le texte de remplacement dans un document HTML comme ceci:

<div>TEXT</div> 

Alors je fait mon devoir pour autant que l'échappement des caractères spéciaux goes?

Answer 1

À peu près, oui.

Les guillemets d'échappement peuvent également être utiles, s'il y a des chances qu'ils se retrouvent dans une chaîne d'attributs.