HTML の特殊文字をエスケープする

<?php
// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
$s = $argv[1];

// htmlspecialchars は ' を &#039; と書く（この回の &#39; と違う）ので、自分で置き換える。
// strtr に配列を渡すと、元の文字列を1回だけ見て置き換えるので、作った &lt; の & がもう一度変わることがない
echo strtr($s, [
    '&' => '&amp;',
    '<' => '&lt;',
    '>' => '&gt;',
    '"' => '&quot;',
    "'" => '&#39;',
]) . "\n";

# 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
import sys

s = sys.argv[1]

# html.escape は ' を &#x27; と書く（この回の &#39; と違う）ので、自分で置き換える。
# translate は1文字ずつ1回だけ置き換えるので、& を先に変える順番を気にしなくてよい
TABLE = str.maketrans({"&": "&amp;", "<": "&lt;", ">": "&gt;", '"': "&quot;", "'": "&#39;"})
print(s.translate(TABLE))

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
package main

import (
	"fmt"
	"os"
	"strings"
)

// html.EscapeString は " を &#34; と書く（この回の &quot; と違う）ので、自分で置き換える。
// strings.NewReplacer は元の文字列を1回だけ見て置き換えるので、作った &lt; の & がもう一度変わることがない
var escaper = strings.NewReplacer(
	"&", "&amp;",
	"<", "&lt;",
	">", "&gt;",
	`"`, "&quot;",
	"'", "&#39;",
)

func main() {
	fmt.Println(escaper.Replace(os.Args[1]))
}

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
const s = process.argv[2];

// JavaScript の標準にはエスケープの関数がないので、自分で置き換える。
// 文字列を渡す replace は最初の1つしか変えないので、g を付けた正規表現で5文字をまとめて1回で置き換える
const map = { "&": "&amp;", "<": "&lt;", ">": "&gt;", '"': "&quot;", "'": "&#39;" };
console.log(s.replace(/[&<>"']/g, (c) => map[c]));

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
public class Escape {
    public static void main(String[] args) {
        String s = args[0];
        // Java の標準にはエスケープの関数がないので、1文字ずつ見て置き換える。
        // 5文字はどれも1つの char に収まるので、絵文字（char 2つ）はそのまま書き写される
        StringBuilder out = new StringBuilder();
        for (char c : s.toCharArray()) {
            switch (c) {
                case '&' -> out.append("&amp;");
                case '<' -> out.append("&lt;");
                case '>' -> out.append("&gt;");
                case '"' -> out.append("&quot;");
                case '\'' -> out.append("&#39;");
                default -> out.append(c);
            }
        }
        System.out.println(out);
    }
}

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
string s = args[0];

// WebUtility.HtmlEncode は絵文字や é なども &#127843; のような数字の形に変えてしまう（この回は5文字だけ変える）ので、自分で置き換える。
// Replace はすべて置き換える。& を最初に変えないと、あとで作った &lt; の & まで &amp; になる
string escaped = s
    .Replace("&", "&amp;")
    .Replace("<", "&lt;")
    .Replace(">", "&gt;")
    .Replace("\"", "&quot;")
    .Replace("'", "&#39;");
Console.WriteLine(escaped);

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
// Rust の標準ライブラリにはエスケープの関数がないので、1文字ずつ見て置き換える
fn escape(s: &str) -> String {
    // 変えると長くなるので、少し多めに場所を取っておく
    let mut out = String::with_capacity(s.len() + s.len() / 8);
    // chars は1文字（Unicode のコードポイント）ずつ取り出すので、日本語や絵文字が途中で切れない
    for c in s.chars() {
        match c {
            '&' => out.push_str("&amp;"),
            '<' => out.push_str("&lt;"),
            '>' => out.push_str("&gt;"),
            '"' => out.push_str("&quot;"),
            '\'' => out.push_str("&#39;"),
            _ => out.push(c),
        }
    }
    out
}

fn main() {
    let args: Vec<String> = std::env::args().collect();
    println!("{}", escape(&args[1]));
}

# 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
# CGI.escapeHTML は5文字を &amp; &lt; &gt; &quot; &#39; に変える（この回の決まりと同じ）ので、そのまま使う。
# Ruby 4.0 では cgi ライブラリの大半が外されたが、エスケープの部分（cgi/escape）は残っている
require "cgi/escape"

puts CGI.escapeHTML(ARGV[0])

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
fun main(args: Array<String>) {
    val s = args[0]
    // Kotlin（JVM）の標準にはエスケープの関数がないので、1文字ずつ見て置き換える。
    // 5文字はどれも1つの Char に収まるので、絵文字（Char 2つ）はそのまま書き写される
    val escaped = buildString {
        for (c in s) {
            when (c) {
                '&' -> append("&amp;")
                '<' -> append("&lt;")
                '>' -> append("&gt;")
                '"' -> append("&quot;")
                '\'' -> append("&#39;")
                else -> append(c)
            }
        }
    }
    println(escaped)
}

// 受け取った文字列の & < > " ' を、HTML の書き方（&amp; &lt; &gt; &quot; &#39;）に変える
// Swift の標準ライブラリにはエスケープの関数がないので、1文字ずつ見て置き換える
let s = CommandLine.arguments[1]

var out = ""
// Swift の Character は「見た目の1文字」で、< のあとに結合文字が続くと2つで1文字になり '<' と一致しない。
// unicodeScalars で、コードポイント1つずつ見る
for u in s.unicodeScalars {
    switch u {
    case "&": out += "&amp;"
    case "<": out += "&lt;"
    case ">": out += "&gt;"
    case "\"": out += "&quot;"
    case "'": out += "&#39;"
    default: out.unicodeScalars.append(u)
    }
}
print(out)