Encoder.html中的編碼器

Question

在網站上，我檢索用戶輸入的字符串。

DataItem.getProperty('-----some name ----') 

問題是，有些用戶把<script></script>放在那裏。

我該如何轉義/ html編碼這個字符串很好？

Answer 1

怎麼樣;

function HTMLEncode(buff) { 
    var e = document.createElement("div"); 
    e.appendChild(document.createTextNode(buff)); 
    return e.innerHTML; 
} 


In: AAA <script>BBB</script> CCC &lt;DDD&gt; 
Out: AAA &lt;script&gt;BBB&lt;/script&gt; CCC &lt;DDD&gt;