%3ca%3e是的url编码形式，需先解码再安全插入dom才能应用css样式；直接渲染为文本无效，且须防xss，双重编码需多次解码。
HTML 中 %3ca%3e 是什么？先解码再处理
这不是一个 HTML 标签，而是 <a></a> —— 这仍可能触发 XSS
CSS 控制 链接字体颜色的常见写法
一旦 <a></a> 正常渲染，颜色控制就回归标准 CSS 流程。注意默认有 :visited 和 :hover 状态，不显式覆盖会导致颜色突变。
- 只改未访问状态：
a { color: #007bff; } - 统一所有状态（推荐初用）：
a:link, a:visited, a:hover, a:active { color: #28a745; } - 如果链接在特定容器内，用更精确选择器，比如
.content a { color: #6c757d; }，避免全局污染 - 行内样式虽快但难维护：
<a href="#" style="color: red;">文本</a>，仅临时调试用
容易忽略的坑：编码嵌套和双重转义
有时候你看到的是 %3c——这是 被再次编码的结果（<code>%3e → >）。一次 %3ca%3e 不够，得连解两次，或循环直到无变化。
- 检查原始字符串是否含
<a></a>开头的片段，那是双重编码信号 - 不要依赖后端“应该已解码”，前端必须按实际收到的内容判断
- 用
color试下就知道为什么有时越解越乱
真正麻烦的不是颜色怎么设，而是你根本没意识到那段文字还卡在编码层没进 DOM。解码和插入方式选错，后面所有样式都白搭。
