escapeHtml.js

// adapted from MIT licensed handlebars

var escape = {
    '&': '&',
    '<': '&lt;',
    '>': '&gt;',
    '"': '&quot;',
    "'": '&#x27;',
    '`': '&#x60;',
    '=': '&#x3D;',
    ' ': '&#x20;'
};

var badChars = /[&<>"'`= ]/g;
var possible = /[&<>"'`= ]/;

function escapeChar(chr) {
    return escape[chr];
}

function escapeExpression(string) {
    if (typeof string !== 'string') {
        if (string == null) {
            return '';
        } else if (!string) {
            return string + '';
        }
        string = '' + string;
    }
    if (!possible.test(string)) {
        return string;
    }
    return string.replace(badChars, escapeChar);
}