fix html escapes