你需要使用命名实体来替代HTML标签:
<br/> => <br/>
htmlEncode = (str) ->
str.replace /[&<>"']/g, ($0) ->
"&" + {"&":"amp", "<":"lt", ">":"gt", '"':"quot", "'":"#39"}[$0] + ";"
htmlEncode('<a href="http://bn.com" rel="external nofollow" target="_blank" >Barnes & Noble</a>')
# => '<a href="http://bn.com">Barnes & Noble</a>'
可能有更好的途径去执行上述方法。