javascript - JavaScript 中的 HtmlSpecialChars 等价物是什么？

Question

显然，这比我想象的要难找到。它甚至是那么简单……

有没有相当于PHP的htmlspecialchars的函数内置在 JavaScript 中？我知道自己实现这一点相当容易，但使用内置函数(如果可用)会更好。

对于那些不熟悉 PHP 的人，htmlspecialchars 可以翻译 <htmltag/> 之类的内容。进入 <htmltag/>

我知道 escape()和 encodeURI()不要这样工作。

Answer 1

您的解决方案代码存在问题 - 它只会转义每个特殊字符的第一次出现。例如:

escapeHtml('Kip\'s <b>evil</b> "test" code\'s here');
Actual:   Kip&#039;s &lt;b&gt;evil</b> &quot;test" code's here
Expected: Kip&#039;s &lt;b&gt;evil&lt;/b&gt; &quot;test&quot; code&#039;s here

这是正常工作的代码:

function escapeHtml(text) {
  return text
      .replace(/&/g, "&")
      .replace(/</g, "&lt;")
      .replace(/>/g, "&gt;")
      .replace(/"/g, "&quot;")
      .replace(/'/g, "&#039;");
}

---

更新

下面的代码将产生与上面相同的结果，但它的性能更好，尤其是在大文本 block 上(感谢 jbo5112)。

function escapeHtml(text) {
  var map = {
    '&': '&',
    '<': '&lt;',
    '>': '&gt;',
    '"': '&quot;',
    "'": '&#039;'
  };
  
  return text.replace(/[&<>"']/g, function(m) { return map[m]; });
}