限制与配合使用

输入最多五兆字节，输出有大小保护，工具不会验证一个网址能否访问、域名是否存在或远端页面是否安全。它只处理字符表示，不解析查询业务、不执行请求。若需要恢复编码，使用 URL 解码；如果参数中还嵌了 Base64，则应明确每一层的处理顺序。HTML 实体中的与号表示又属于另一层，不能直接用网址编码替代 HTML 转义。核对结果时应把结构、参数值和文本表示分开看。