[devote]

Воспользовался только одной заменой

лучше две минимум делайте, заменять символ & тоже надо, потому как текст может содержать уже такой набор:

var a = '<table attr="&lt;">';

a = a.replace(/</g, '&lt;');

alert(a);

a = a.replace(/&lt;/g, '<');

alert(a); // не совпадает с оригиналом

var a = '<table attr="&lt;">';

a = a.replace(/&/g, '&amp;').replace(/</g, '&lt;');

alert(a);

a = a.replace(/&lt;/g, '<').replace(/&amp;/g, '&');

alert(a); // все хорошо