function stringEncode(str){
var div=document.createElement('div');
if(div.innerText){
div.innerText=str;
}else{
div.textContent=str;
}
return div.innerHTML;
}
tblStr = tblStr.replace(/<script>/gi, stringEncode("<script>"));
// 替換字符串變量或者結束標簽這樣寫
tblStr = tblStr.replace(new RegExp("</script>",'gi'), stringEncode("</script>"));
$('#search-result').append(tblStr);
其中g表示全文替換，i表示忽略大小寫；
AD：水囊
