var mapping = { '&': '&', '<': '<', '>': '>', '"': '"', "'": ''', '/': '/' }; module.exports = function(string) { return ('' + string).replace(/[&<>"'\/]/g, function(match) { return mapping[match]; }); };