“Escape XSS JavaScript” Respostas de código

Escape XSS JavaScript

function htmlEncode(str){
  return String(str).replace(/[^\w. ]/gi, function(c){
     return '&#'+c.charCodeAt(0)+';';
  });
}