Представление javascript-кода как текста

[huntex]

Приветствую.

Разрабатываю игровую статистику, которая отображает ники онлайн-участников серверa

Столкнулся со следующей проблемой:

Решил проверить догадку, поставив в игре никнейм

<script>alert('xss')</script>

Что не заставило себя долго ждать выполнив яваскрипт и отобразив сообщение.

<table width=250>
<tr>
	<th>Никнейм</th>
	<th>Сервер</th>
</tr>
<tr>
	<td><script>alert('xss')</script></td> <————— вот тут и получаем "сюрприз"
	<td>TeamSpeak</td>
</tr>
<tr>
	<td>HunteX</td>
	<td>CS:GO</td>
</tr>
</table>

Помогите решить проблему, так как не знаю коим образом сформулировать вопрос и отдать на съедение гуглу

Edited September 16, 2012 by huntex

[CalvinKlein]

нашёл в гугле

function htmlspecialchars(text)
{
   var chars = Array("<", ">", "&");
   var replacements = Array("<", ">", "&");
   for(var i=0; i<chars.length; i++)
   {
      var re = new RegExp(chars[i], "gi");
      if(re.test(text))
      {
         text = text.replace(re, replacements[i]);
      }
   }
   return text;
}

суть в том что кажый опасный символ коих тут три: <, >, & заменяется на спецсимвол html

в php для таких целей есть стандартная функция htmlspecialchars

Edited September 16, 2012 by CalvinKlein