a slightly modified rnd template engine

rnd.js

function htmlEscape(str) {
  var set = {
    '&': '&',
    '<': '&lt;',
    '>': '&gt;',
    "'": '&#39;',
    '"': '&quot;'
  };
  return ('' + str).replace(/[&<>"']/g, function (char) {
    return set[char];
  });
}

function RND(tmpl, ns, safe) {
  safe = safe || {};
  var fn = function (w, g) {
    var res = safe[g] ? ns[g] : htmlEscape(ns[g]);
    return typeof res !== 'undefined' ? res : w;
  };
  return tmpl.replace(/\$\{([A-Za-z0-9_|.]+)\}/g, fn);
}