類似 PHP 的 htmlspecialchars 的函式

濾掉 & 以及 < 以及 > 以及 " 以及 '

var map = {
    '&': '&',
    '<': '&lt;',
    '>': '&gt;',
    '"': '&quot;',
    "'": '&#039;'
};

str = str.replace(/[&<>"']/g, function(m) { return map[m]; });