gistfile1.js

function sanitize(string) {
  return string.replace(/[&<>"]/g, escapeReplace);
}

function escapeReplace(char) {
  switch (char) {
    case '<': return '&lt;';
    case '>': return '&gt;';
    case '&': return '&amp;';
    case '"': return '&quot;';
    default: return char;
  }
}