Parce que l'encodage HTML entité (comme < ou >) protège systématiquement dans tous les contextes, y compris JavaScript et attributs HTML, ce qui simplifie l'implémentation

Parce que le chiffrement des données doit être appliqué différemment selon le protocole de transport utilisé (HTTP, HTTPS, FTP)

Parce que les navigateurs web modernes ignorent systématiquement les entités HTML standards comme < et > pour des raisons de performance

Parce que les caractères dangereux varient selon l'interpréteur cible (HTML, JavaScript, CSS, URL) et qu'un encodage approprié dans un contexte peut être inefficace voire dangereux dans un autre