remove/escape invalid HTML entities