escapeHTML and escapeURI