prevent double escaping

Author: pooya parsa

src/index.ts

@@ -230,11 +230,11 @@ function escapeUnsafeChars(str: string) {
 }
 
 function safeKey(key: string) {
-	return /^[_$a-zA-Z][_$a-zA-Z0-9]*$/.test(key) ? key : JSON.stringify(escapeUnsafeChars(key));
+	return /^[_$a-zA-Z][_$a-zA-Z0-9]*$/.test(key) ? key : escapeUnsafeChars(JSON.stringify(key));
 }
 
 function safeProp(key: string) {
-	return /^[_$a-zA-Z][_$a-zA-Z0-9]*$/.test(key) ? `.${key}` : `[${JSON.stringify(escapeUnsafeChars(key))}]`;
+	return /^[_$a-zA-Z][_$a-zA-Z0-9]*$/.test(key) ? `.${key}` : `[${escapeUnsafeChars(JSON.stringify(key))}]`;
 }
 
 function stringifyString(str: string) {

test/test.ts

@@ -91,7 +91,7 @@ describe('devalue', () => {
 		test(
 			'Dangerous key',
 			{ '<svg onload=alert("xss_works")>': 'bar' },
-			'{"\\\\u003Csvg onload=alert(\\"xss_works\\")\\\\u003E":"bar"}'
+			'{"\\u003Csvg onload=alert(\\"xss_works\\")\\u003E":"bar"}'
 		)
 	});