相当于不依赖innerHTML的html_entity_decode的javascript？

function html_entity_decode(str){
 var tarea=document.createElement('textarea');
 tarea.innerHTML = str; return tarea.value;
 tarea.parentNode.removeChild(tarea);
}

但是,我不能使用它,因为我需要为FBML / FBJS Facebook画布应用程序编写此代码,并且他们已禁用innerHTML和任何类似的东西(疯狂,我知道).

有没有其他方法可以做到这一点,不要求将字符串粘贴到元素中并再次将其拉回来？请确保仅使用FBJS中允许的功能