HTML 的特殊字符转换转义符，的两种方法。

function htmlEscape(str) {
    return String(str)
            .replace(/&/g, ‘&‘)
            .replace(/"/g, ‘"‘)
            .replace(/‘/g, ‘'‘)
            .replace(/</g, ‘&lt;‘)
            .replace(/>/g, ‘&gt;‘);
}

    function escapeHtml(text) {
        var map = {
            ‘&‘: ‘&‘,
            ‘<‘: ‘&lt;‘,
            ‘>‘: ‘&gt;‘,
            ‘"‘: ‘&quot;‘,
            "‘": ‘&#039;‘
        };

        return text.replace(/[&<>"‘]/g, function(m) { return map[m]; });
    }