Encoder.htmlEncoder в JS

Question

На веб-сайте я извлекаю строку, введенную пользователем.

DataItem.getProperty('-----some name ----')

Проблема в том, что некоторые пользователи помещают туда <script></script>.

Как мне выбрать / html-кодировать эту строку красиво?

Answer 1

Как насчет;

function HTMLEncode(buff) {
    var e = document.createElement("div");
    e.appendChild(document.createTextNode(buff));
    return e.innerHTML;
}


 In:  AAA <script>BBB</script> CCC &lt;DDD&gt;
 Out: AAA &lt;script&gt;BBB&lt;/script&gt; CCC &lt;DDD&gt;