var unescape = require('recursive-unescape');
 
var obj = {
    "foo": "My unsafe <script>alert("You have been hacked!!");</script> string.",
    "number": 1,
    "arr": [
        "foo",
        "<h1>Hi!!</h1>"
    ],
    "obj": {
        "nested": {
            "bar": "<"
        }
    }
};
 
var e = unescape(obj);
 
console.log(e.toJSON(e, '\t'));
/*
Output:
 
{
    foo: 'My unsafe <script>alert("You have been hacked!!");</script> string.',
    number: 1,
    arr: ['foo', '<h1>Hi!!</h1>'],
    obj: {
        nested: {
            bar: '<'
        }
    }
}
*/