Unescaped &lt; and &gt;