escape

_.escape(string)
转义 HTML 字符串，替换&, <, >, ", ', 和 /字符。

_.escape('Curly, Larry &amp; Moe');
=> "Curly, Larry &amp;amp; Moe