我正在写一个Chrome扩展程序，包括做了很多以后的工作中：消毒的字符串可能包含HTML标签，通过转换<，>并&以<，>和&分别。
（换句话说，与 PHP 相同htmlspecialchars(str, ENT_NOQUOTES)——我认为没有任何真正需要转换双引号字符。）
这是迄今为止我发现的最快的函数：
function safe_tags(str) {
return str.replace(/&/g,'&').replace(/</g,'<').replace(/>/g,'>') ;
}
但是当我必须一次运行几千个字符串时，仍然有很大的滞后。
任何人都可以改进吗？它主要用于 10 到 150 个字符之间的字符串，如果这有区别的话。
（我的一个想法是不要对大于号进行编码——这样做会有什么真正的危险吗？）
这是您可以执行此操作的一种方法：
var escape = document.createElement('textarea');
function escapeHTML(html) {
escape.textContent = html;
return escape.innerHTML;
}
function unescapeHTML(html) {
escape.innerHTML = html;
return escape.textContent;
}
您可以尝试传递一个回调函数来执行替换：
var tagsToReplace = {
'&': '&',
'<': '<',
'>': '>'
};
function replaceTag(tag) {
return tagsToReplace[tag] || tag;
}
function safe_tags_replace(str) {
return str.replace(/[&<>]/g, replaceTag);
}
这里是一个性能测试：http : //jsperf.com/encode-html-entities与replace重复调用函数进行比较，并使用 Dmitrij 提出的 DOM 方法。
你的方式好像更快...
不过，你为什么需要它？
Martijn 的方法作为原型函数：
String.prototype.escape = function() {
var tagsToReplace = {
'&': '&',
'<': '<',
'>': '>'
};
return this.replace(/[&<>]/g, function(tag) {
return tagsToReplace[tag] || tag;
});
};
var a = "<abc>";
var b = a.escape(); // "<abc>"
一个更快/更短的解决方案是：
escaped = new Option(html).innerHTML
这与 JavaScript 的一些奇怪的痕迹有关，其中 Option 元素保留了一个自动执行这种转义的构造函数。
最快的方法是：
function escapeHTML(html) {
return document.createElement('div').appendChild(document.createTextNode(html)).parentNode.innerHTML;
}
这种方法比基于“replace”的方法快两倍，参见http://jsperf.com/htmlencoderegex/35。