[SV0L0CH]

Один из способов:

alert("<data><![CDATA[\"Основной текст\"&]]></data>".replace(/<!\[CDATA\[(.*?)\]\]>/mg,function(a,b){
  return $('<div/>').text(b).html();
}));