JSのEncoder.htmlエンコーダ

Question

ウェブサイトでは、ユーザーが入力した文字列を取得します。

DataItem.getProperty('-----some name ----') 

問題は、一部のユーザーが<script></script>を入れていることです。

この文字列をうまくエスケープ/ htmlエンコードできますか？

Answer 1

function HTMLEncode(buff) { 
    var e = document.createElement("div"); 
    e.appendChild(document.createTextNode(buff)); 
    return e.innerHTML; 
} 


In: AAA <script>BBB</script> CCC &lt;DDD&gt; 
Out: AAA &lt;script&gt;BBB&lt;/script&gt; CCC &lt;DDD&gt;