Copied escapeHTML client-side