Fix String.prototype.escapeHTML