escape-html.js

const replaceMap = new Map([
  ['<', '&lt;'],
  ['>', '&gt;'],
  ['"', '&quot;'],
  ["'", '&#39;'],
  ['&', '&amp;'],
  // ['`', '&#x60;'],
  // [' ', '&nbsp;'],
  // ['\n', '<br>'],
  // ['\r', ''],
  // ['\t', '&nbsp;&nbsp;&nbsp;&nbsp;'],
]);

/**
 * @param  {string} input
 * @returns {string}
 */
function escapeHtml(input) {
  let output = ''
  for (let i = 0; i < input.length; i++) {
    output += replaceMap.get(input[i]) || input[i];
  }
  return output;
}

// // Credits: https://github.com/component/escape-html/blob/master/index.js

// /*!
//  * escape-html
//  * Copyright(c) 2012-2013 TJ Holowaychuk
//  * Copyright(c) 2015 Andreas Lubbe
//  * Copyright(c) 2015 Tiancheng "Timothy" Gu
//  * MIT Licensed
//  */

// 'use strict'

// /**
//  * Module variables.
//  * @private
//  */

// var matchHtmlRegExp = /["'&<>]/

// /**
//  * Module exports.
//  * @public
//  */

// module.exports = escapeHtml

// /**
//  * Escape special characters in the given string of text.
//  *
//  * @param  {string} string The string to escape for inserting into HTML
//  * @return {string}
//  * @public
//  */

// function escapeHtml (string) {
//   var str = '' + string
//   var match = matchHtmlRegExp.exec(str)

//   if (!match) {
//     return str
//   }

//   var escape
//   var html = ''
//   var index = 0
//   var lastIndex = 0

//   for (index = match.index; index < str.length; index++) {
//     switch (str.charCodeAt(index)) {
//       case 34: // "
//         escape = '&quot;'
//         break
//       case 38: // &
//         escape = '&amp;'
//         break
//       case 39: // '
//         escape = '&#39;'
//         break
//       case 60: // <
//         escape = '&lt;'
//         break
//       case 62: // >
//         escape = '&gt;'
//         break
//       default:
//         continue
//     }

//     if (lastIndex !== index) {
//       html += str.substring(lastIndex, index)
//     }

//     lastIndex = index + 1
//     html += escape
//   }

//   return lastIndex !== index
//     ? html + str.substring(lastIndex, index)
//     : html
// }