Web.Config默认编码格式为UTF-8，对于XML文件，要用到实体转义码来替换。对应关系如下：
字符
转义码
& 符号
&
&
单引号
'
'
双引号
"
"
大于
>
>
小于
<
&lt;
Web.Config默认编码格式为UTF-8，对于XML文件，要用到实体转义码来替换。对应关系如下：
字符
转义码
& 符号
&
&amp;
单引号
'
&apos;
双引号
"
&quot;
大于
>
&gt;
小于
<
&lt;
![sqli-labs第一关--报错注入练习[图]](data:image/gif;base64,R0lGODlhAQABAIAAAP///wAAACwAAAAAAQABAAACAkQBADs=)