а есть обратная тулза, которая коды выдаёт?
если я буду с помощью такой тулзы обращать в коды все символы
' ' < > ( ) " ; - ! + = & { }`
обеспечит ли это защиту от ксс?