CGI.escapeのが適切っぽいので修正