fix escape_html