Add HTML escaping