标签： javascript html sanitization
在课堂上，我被告知应该在运行JS Sanitization（JSStringEncode）之前完成HTML清理（HTML Encode），并且不应该反转此过程。
声明有效吗？如果是这样，订单的好处或原因是什么？如果消毒剂是为了完成自己的工作，那么订单如何重要？