<script>
		function HtmlEncode(str) {
			var s = "";
			if (str.length == 0) return "";
			s = str.replace(/&/g,"&amp;");
			s = s.replace(/</g,"&lt;");
			s = s.replace(/>/g,"&gt;");
			s = s.replace(/\"/g,"&quot;");
			return s;
		}

	</script>

	<input type="button" id="exec" value="exec1" onclick="document.write('&lt;img src=@ onerror=alert(123) /&gt;')" />
				
	<input type="button" value="exec2" onclick="document.write(HtmlEncode('<img src=@  onerror=alert(123) />'))" />

	<input type="button" value="exec3" onclick="document.write('<img src=@ onerror=alert(123) />')" />