update escape_html