在JavaScript中对HTML进行反转义详解

在JavaScript中对字符串进行转义和反转义操作，常用的方法莫过于使用encodeURI (decodeURI)、encodeURIComponent (decodeURIComponent)这几个方法，具体使用方法和区别。

但是如何在JavaScript中对HTML进行反转义操作呢？例如下面这段代码：

var jsonData = {
 title: "<％= data.name? data.name : title ％>",
 desc: "<％= data.content? data.content : '' ％>",
 image: "<％- data.img? data.img : '' ％>"
};

其中<％= ％>包起来的部分是从服务端返回的值（上例中的代码取自Node.js中Express的ejs模板的代码）。如果从服务端返回的字符串中包含有引号，例如单引号或者双引号，那上述这段JS代码在浏览器中解释的时候会出现错误。如何解决这个问题呢？

其基本思路是通过页面上DOM元素的innerHTML属性将字符串进行HTML反转义，然后将值返回给JavaScript的变量。看下面两段代码：

1. 原生JavaScript写法：

function htmlDecode(input){
var e = document.createElement('div');
e.innerHTML = input;
return e.childNodes.length === 0 ? "" : e.childNodes[0].nodeValue;
}

htmlDecode("&lt;img src='myimage.jpg'&gt;");

2. JQuery写法：

function htmlDecode(value){
return $('<div/>').html(value).text();
}

第一个函数使用原生的JavaScript方法创建一个DIV元素，然后将需要反转义的字符串赋值给它的innerHTML属性，最后返回DIV元素的nodeValue属性的值。第二个函数则使用JQuery的方法，其基本原理和第一个函数相同。由于DIV元素都只是在内存中创建，并未append或inert到页面上，所以不会对现有的页面产生任何影响。

最后，我们将一开始的那段代码改成下面的这种方式：

var jsonData = {
 title: $('<div/>').html("<％= data.name? data.name : title ％>").text(),
 desc: $('<div/>').html("<％= data.nontent? data.nontent : '' ％>").text(),
 image: "<％- data.img? data.img : '' ％>"
};

这样便可以在JavaScript中对服务器端返回的字符串进行HTML反转义操作了。