JS转换HTML转义符，防止javascript注入攻击，亲测可用

 

function removeHtmlTab(tab) {

 return tab.replace(/<[^<>]+?>/g,'');//删除所有HTML标签

}

 

function html2Escape(sHtml) {

 return sHtml.replace(/[<>&"]/g,function(c){return {'<':'&lt;','>':'&gt;','&':'&amp;','"':'&quot;'}[c];});

}

 

function escape2Html(str) {

 var arrEntities={'lt':'<','gt':'>','nbsp':' ','amp':'&','quot':'"'};

 return str.replace(/&(lt|gt|nbsp|amp|quot);/ig,function(all,t){return arrEntities[t];});

}

//  转成空格

1 2 3 4

function nbsp2Space(str) {  var arrEntities = {'nbsp' : ' '};  return str.replace(/&(nbsp);/ig, function(all, t){return arrEntities[t]}) }

 

 

function return2Br(str) {

 return str.replace(/ ? /g,"<br />");

}

 

function trimBr(str) {

 str=str.replace(/((s| )* ? ){3,}/g," ");//限制最多2次换行

 str=str.replace(/^((s| )* ? )+/g,'');//清除开头换行

 str=str.replace(/((s| )* ? )+$/g,'');//清除结尾换行

 return str;

 

function mergeSpace(str) {

 str=str.replace(/(s| )+/g,' ');

 return str;

}