Müssten wir item.name nicht escapen? Oder passiert das schon weiter oben?