Escape attribute values