add escape HTML entity