HTML Escape / Unescape

把文字安全塞進 HTML，或把 entity 還原成原文。