问不依赖于innerHTML的html_entity_decode的javascript等价物？

EN

我在找PHP的html_entity_decode的javascript版本。我发现了这个：

function html_entity_decode(str){
 var tarea=document.createElement('textarea');
 tarea.innerHTML = str; return tarea.value;
 tarea.parentNode.removeChild(tarea);
}

但是，我不能使用它，因为我需要为一个FBML/FBJS Facebook canvas应用程序编写这段代码，而他们已经禁用了innerHTML和任何类似的东西(我知道这很疯狂)。

有没有其他方法可以做到这一点，而不是把字符串插入到一个元素中，然后再把它拉出来呢？请确保仅使用FBJS中允许的函数