将字符串中的""替换为"<"和">"

function checkLtGt(str) {  //把字符串str中的"<"及">"分别替换为"&lt;"和"&gt:",以防止恶意JavaScript代码.  str = str.toString();  var indexlt = str.indexOf("<");  var indexgt = str.indexOf(">");    if(indexlt == -1 || str.length == 0) {         if(indexgt == -1 || str.length == 0) {             return str;           }      }        if(indexlt >= 0)  {   while(indexlt>=0){    str = str.replace("<","&lt;");    indexlt = str.indexOf("<");   }  }

 if(indexgt >= 0)  {   while(indexgt>=0){    str = str.replace(">","&gt;");    indexgt = str.indexOf(">");   }  }  return str; }