Fish Wang says to YSITD
這樣只要 replace(/</g, '&lt;') 就了事了