JavaScript版htmlspecialchars

function htmlspecialchars(str) {
    return str
        .replace(/&/g, '&')  // & を最初に変換すること
        .replace(/</g, '&lt;')
        .replace(/>/g, '&gt;')
        .replace(/"/g, '&quot;')
        .replace(/'/g, '&#039;'); // シングルクォートも必要なら
}