escape '<', '>'