CGI.escapeのが適切っぽいので修正
Merge pull request #2 from kakusuke/fix

CGI.escapeのが適切っぽいので修正