2008-11-07 sanitizing .js E4Xが // ないとき '&<>'.replace(/&/g,'&').replace(/</g,'<').replace(/</g,'>') // あるとき <>{'&<>'}</>.toXMLString()