Untitled

CREATE OR REPLACE FUNCTION escape_html(input_str IN VARCHAR2) RETURN VARCHAR2 IS
BEGIN
  RETURN REPLACE(REPLACE(REPLACE(REPLACE(REPLACE(REPLACE(input_str, '&', '&'),
                                                   '<', '&lt;'),
                                                   '>', '&gt;'),
                                                   '"', '&quot;'),
                                                   '''', '&#39;'),
                                                   '/', '&#47;');
END;
/