add html escaping