src/utils/escapeHTML.js

export default function escapeHTML(string) {
    if (!string) {
        return string;
    }

    return String(string)
        .replace(/&(?!\w+;)/g, '&')
        .replace(/</g, '&lt;')
        .replace(/>/g, '&gt;');
}