escapeHtml = str =>
    str.replace(/[&<>'"]/g, tag => ({
        '&': '&amp;',
        '<': '&lt;',
        '>': '&gt;',
        "'": '&#39;',
        '"': '&quot;'
    }[tag]))
Escape HTML string
@param {string}  str   - string to escape
@return {string} escaped string