javascript等价于html实体解码,不依赖于innerHTML?

我在找PHP的javascript版本 html_entity_decode . 我发现这个:

function html_entity_decode(str){
 var tarea=document.createElement('textarea');
 tarea.innerHTML = str; return tarea.value;
 tarea.parentNode.removeChild(tarea);
}

但是,我不能使用它,因为我需要为FBML/FBJS Facebook画布应用程序编写此代码,并且他们已经禁用了innerHTML和任何类似的东西(我知道,这很疯狂)。

FBJS