js输出参数转为实体html

var title = '标题<script>alert(1)</script>';
$('.title').html(title);// 这样会被弹窗

// 经过以下处理一下
var title = title.replace(/[<>&"]/g,function(c){return {'<':'&lt;','>':'&gt;','&':'&amp;','"':'&quot;'}[c];});// 用正则表达式实现html编码（转义）
$('.title').html(title);// 这样不会被弹窗