js转义

function escape2Html(str) {
     var arrEntities={'lt':'<','gt':'>','nbsp':' ','amp':'&','quot':'"','#x2F':'/','#x27':'\''};
     return str.replace(/&(lt|gt|nbsp|amp|quot|#x2F|#x27);/ig,function(all,t){return arrEntities[t];});

}

&lt;script&gt;alert(cc试试test&#x27;)&lt;&#x2F;script&gt;
！@#￥%……&amp;*（）“”&#x27;&#x27;?&gt;&lt;