发布于 2016-05-29 08:11:33 | 172 次阅读 | 评论: 0 | 来源: 网络整理
你需要使用命名实体来替代 HTML 标签:
<br/> => <br/>
htmlEncode = (str) ->
str.replace /[&<>"']/g, ($0) ->
"&" + {"&":"amp", "<":"lt", ">":"gt", '"':"quot", "'":"#39"}[$0] + ";"
htmlEncode('<a href="http://bn.com">Barnes & Noble</a>')
# => '<a href="http://bn.com">Barnes & Noble</a>'
可能有更好的途径去执行上述方法。