function htmlEscape(str) {
    return str.replace(/&/g, '&') // first!
              .replace(/>/g, '>')
              .replace(/</g, '<')
              .replace(/"/g, '"')
              .replace(/'/g, ''')
              .replace(/`/g, '`');
}