@kusano_k

$('#input').val($('<div>【HTMLエスケープされたユーザーの入力】</div>').text());
というコードを見た。"\x3cimg～"でやばい。考えてみれば、JavaScritpで安全にHTMLを逆エスケープする手段って無いのか。