只會 escape 四個字元的 ruby one-liner:

ruby -rerb -ne 'puts ERB::Util.h($_)'

(詳情請看 erb.rb 中的 html_escape)