v1.0.2, escape attribute values