valid html (`&` -> `&amp;`)