function htmlspecialchars(str) {
    str = str.replace(/&/gi, '&');
    str = str.replace(/"/gi, '"');
    str = str.replace(/</gi, '&lt;');
    str = str.replace(/>/gi, "&gt;");
    return str;
}
//alert(htmlspecialchars("<<script>alert(\"I'm a pig.\");</sc"));
function htmlspecialchars_decode(str) {
    str = str.replace(/&quot;/gi, '"');
    str = str.replace(/&lt;/gi, '<');
    str = str.replace(/&gt;/gi, '>');
    str = str.replace(/&amp;/gi, "&");
    return str;
}
/*alert(htmlspecialchars_decode("&amp;lt;script&gt;alert(&quot;I'm a pig.&quot;);&lt;/sc&nbsp;<br>&nbsp;<script>alert('a');</script>"));*/

這兩個函數都不對單引號進行處理。

參考字符：http://www.w3cschool.cn/func_string_htmlspecialchars.html