非常簡單的 html 轉義與反轉義

//把HTML格式的字符串轉義成實體格式字符串
function escapeHTMLString(str) {
str = str.replace(/</g,'&lt;');
str = str.replace(/>/g,'&gt;');
return str;
}

//把實體格式字符串轉義成HTML格式的字符串
function escapeStringHTML(str) {
str = str.replace(/&lt;/g,'<');
str = str.replace(/&gt;/g,'>');
return str;
}

var str = '<script>alert("abc");</script>';

var str1 = escapeHTMLString(str);
console.log(str1); // '&lt;script&gt;alert("abc");&lt;/script&gt;'

var str2 = escapeStringHTML(str1);
console.log(str2); //'<script>alert("abc");</script>'