function htmlEscape(str) {
if(!str){ return "" }
if(str && typeof(str) == "string"){
return str.replace(/&/g, '&')
.replace(/</g, '<')
.replace(/>/g, '>')
.replace(/'/g, ''')
.replace(/"/g, '"')
}
return str;
}
常见的有：&（and）、"（双引号）、'（单引号）、<（小于号）、>（大于号），这些在 (x)HTML 文档内容中应该分别转换成：&、"、'、< 和 >。
为什么上面单引号的转义和别的特殊字符不同呢？为什么唯独单引号用的是实体编号（'），而其它的用的是实体名称（'）呢？
IE 浏览器暂时只支持单引号的实体编号。
这也是 PHP htmlspecialchars 函数把单引号转义成 '，而不是 ' 的原因。
另外，百度也不支持单引号的实体名称.
