Pode-se fazer assim também (código retirado do [*mustache.js*][1]):

    var entityMap = { // Lista de entidades
        "&": "&",
        "<": "&lt;",
        ">": "&gt;",
        '"': '&quot;',
        "'": '&#39;',
        "/": '&#x2F;'
    };
    
    function escapeHtml(str) {
      return String(str).replace(/[&<>"'\/]/g, function (s) {
        return entityMap[s];
      });
    }

A expressão `[&<>"'\/]` vai corresponder a qualquer caractere presente na lista `&<>"'\/`, se o *replace* tiver êxito será retornado através de `entityMap` o valor convertido.

<kbd>[Fiddle][2]</kbd>

Para fazer o caminho reverso basta inverter a ordem da lista e a expressão:

    var entityMap = { // Lista de entidades
        '&amp;': '&',
        '&lt;': '<',
        '&gt;': '>',
        '&quot': '"',
        '&#39;': "'",
        '&#x2F;': '/'
    };
    
    function unescapeHtml(str) {
      return String(str).replace(/&amp;|&lt;|&gt;|&quot|&#39;|&#x2F;/g, function (s) {
        return entityMap[s];
      });
    }

<kbd>[Fiddle][3]</kbd>


  [1]: https://github.com/janl/mustache.js/blob/master/mustache.js#L52
  [2]: http://jsfiddle.net/nbe9n12u/
  [3]: http://jsfiddle.net/g6dyf1ab/