假设我从如下所示的服务请求中获取了一些 JSON：
{
"message": "We're unable to complete your request at this time."
}
我不知道为什么那个撇号是这样编码的（'）；我只知道我想解码它。
这是一种使用 jQuery 的方法，它突然出现在我的脑海中：
function decodeHtml(html) {
return $('<div>').html(html).text();
}
不过，这似乎（非常）hacky。什么是更好的方法？有“正确”的方法吗？
这是我最喜欢的解码 HTML 字符的方式。使用此代码的优点是还保留了标签。
function decodeHtml(html) {
var txt = document.createElement("textarea");
txt.innerHTML = html;
return txt.value;
}
示例：http : //jsfiddle.net/k65s3/
输入：
Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>
输出：
Entity: Bad attempt at XSS:<script>alert('new\nline?')</script><br>
不要使用 DOM 来执行此操作。使用 DOM 解码 HTML 实体（如当前接受的答案中所建议的）会导致跨浏览器结果的差异。
对于根据HTML标准的算法解码字符引用一个强大的和确定性的解决方案，使用了他的库。从它的自述文件：
he（代表“HTML 实体”）是一个用 JavaScript 编写的强大的 HTML 实体编码器/解码器。它支持所有标准化的 HTML 命名字符引用，像浏览器一样处理不明确的＆符号和其他边缘情况，具有广泛的测试套件，并且——与许多其他 JavaScript 解决方案相反——他可以很好地处理星体 Unicode 符号。提供在线演示。
以下是您如何使用它：
he.decode("We're unable to complete your request at this time.");
→ "We're unable to complete your request at this time."
免责声明：我是he库的作者。
有关更多信息，请参阅此堆栈溢出答案。
如果你不想使用 html/dom，你可以使用正则表达式。我没有测试过这个；但大致如下：
function parseHtmlEntities(str) {
return str.replace(/&#([0-9]{1,3});/gi, function(match, numStr) {
var num = parseInt(numStr, 10); // read num as normal number
return String.fromCharCode(num);
});
}
注意：这仅适用于数字 html 实体，而不适用于 &oring; 之类的东西。
修复了功能（一些错别字），在这里测试：http : //jsfiddle.net/Be2Bd/1/
jQuery 将为您编码和解码。
function htmlDecode(value) {
return $("<textarea/>").html(value).text();
}
function htmlEncode(value) {
return $('<textarea/>').text(value).html();
}<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.9.1/jquery.min.js"></script>
<script>
$(document).ready(function() {
$("#encoded")
.text(htmlEncode("<img src onerror='alert(0)'>"));
$("#decoded")
.text(htmlDecode("<img src onerror='alert(0)'>"));
});
</script>
<span>htmlEncode() result:</span><br/>
<div id="encoded"></div>
<br/>
<span>htmlDecode() result:</span><br/>
<div id="decoded"></div>有处理&#xxxx样式实体的 JS 函数：
GitHub 上的函数
// encode(decode) html text into html entity
var decodeHtmlEntity = function(str) {
return str.replace(/&#(\d+);/g, function(match, dec) {
return String.fromCharCode(dec);
});
};
var encodeHtmlEntity = function(str) {
var buf = [];
for (var i=str.length-1;i>=0;i--) {
buf.unshift(['&#', str[i].charCodeAt(), ';'].join(''));
}
return buf.join('');
};
var entity = '高级程序设计';
var str = '高级程序设计';
console.log(decodeHtmlEntity(entity) === str);
console.log(encodeHtmlEntity(str) === entity);
// output:
// true
// true