正则表达式在尊重 CDATA 的同时转义 HTML 和符号

我编写了一个内容管理系统，它使用服务器端正则表达式在页面响应发送到客户端浏览器之前对页面响应中的＆符号进行转义。正则表达式会注意已转义的或属于 HTML 实体一部分的 & 符号。例如，以下内容：

a & b, c & d, © 2009  

更改为：

a & b, c & d, © 2009  

（仅第一个&被修改。）下面是正则表达式，它是从 Rails 助手获取并修改的：

html.gsub(/&(?!([a-zA-Z][a-zA-Z0-9]*|(#\d+));)/) { |special| ERB::Util::HTML_ESCAPE[special] }

虽然这很有效，但它确实有一个问题。正则表达式不知道任何<![CDATA[ or ]]>这可能围绕着未转义的 & 符号。这对于嵌入式 JavaScript 保持不变是必要的。例如，这个：

<script type="text/javascript">
  // <![CDATA[
  if (a && b) doSomething();
  // ]]>
</script>

不幸的是呈现为这样：

<script type="text/javascript">
  // <![CDATA[
  if (a &amp;&amp; b) doSomething();
  // ]]>
</script>

JavaScript 引擎当然无法理解。

我的问题是：有没有办法修改正则表达式，使其完全按照现在的方式执行，但它会使 CDATA 部分内的文本保持不变？

由于正则表达式一开始就不是那么简单，所以这个问题可能更容易回答：是否可以编写一个正则表达式，将除 ' 之间的字母之外的所有字母更改为句点<'和一个'>'？例如，一个会改变的"some <words> are < safe! >" into ".... <words> ... < safe! >"?

你自找的！ ：D

/&(?!(?:[a-zA-Z][a-zA-Z0-9]*|#\d+);)
 (?!(?>(?:(?!<!\[CDATA\[|\]\]>).)*)\]\]>)/xm

第一行是你原来的正则表达式。如果存在 CDATA 结束序列 (]]>）在前面，除非有一个开头序列（<!CDATA[）这里和那里之间。假设文档的格式最低限度良好，这应该意味着当前位置位于 CDATA 部分内。

哎呀，我有这种落后：通过使用积极的前瞻，我只在 CDATA 部分中匹配“裸”和符号。我将其更改为负前瞻，所以现在它可以正常工作了。

顺便说一句，这个正则表达式在 Ruby 模式下的 RegexBuddy 中工作，但在红状部位。我怀疑 Rubular 使用旧版本的 Ruby，其正则表达式支持功能较弱；谁能证实这一点？ （您可能已经猜到，我不是 Ruby 程序员。）

编辑：Rubular 的问题是我使用 's' 作为修饰符（表示点匹配所有内容），但 Ruby 使用 'm' 来实现这一点。