html_escape -> xml_escape