HTMLエスケープとは

HTMLエスケープは、ユーザー入力に含まれる < や > などをそのままHTMLとして実行させないための基本対策です。

GASやVanilla JSでinnerHTMLを使う場合、XSSを防ぐために特に重要です。