_.escape(str)

html转义
若不用该方法，自己写的话

  1. function escape(tag) {
  2.         return tag.replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;").replace(/"/g, "&quot;").replace(/'/g, "&#39;");
  3. }