htmlEncode编码 和 htmlDecode解码，防止XSS攻击

innerHTML: 可以解析HTML代码
innerText：不能解析HTML代码，获得内容与HTML解析的内容一样
textContent：不能解析HTML代码，获取的内容与源码内容一样

export function htmlEncode(html) {
  var temp = document.createElement ("div");
  (temp.textContent != undefined ) ? (temp.textContent = html) : (temp.innerText = html);
  var output = temp.innerHTML;
  temp = null;
  return output;
}
export function htmlDecode(text) {
  var temp = document.createElement("div");
  temp.innerHTML = text;
  var output = temp.innerText || temp.textContent;
  temp = null;
  return output;
}