为了防止xss以及csrf+xss的漏洞，后台统一对字符串进行了转码
结果如下：
原文： JavaScript高级程序设计
编码： JavaScript高级程序设计

前端写了一段如下代码：

function u2str(text){ // transform text in utf8 format to string
    return unescape(text.replace(/&#/g,'%u').replace(/;/g,''));
}

对普通的中文没问题，但是对上面的中英文加载的文本，这个函数就会返回乱码。
这种&#打头的utf8文本该怎么显示呀？