“Escape XSS JavaScript” Réponses codées

Escape XSS JavaScript

function htmlEncode(str){
  return String(str).replace(/[^\w. ]/gi, function(c){
     return '&#'+c.charCodeAt(0)+';';
  });
}