escapeHtml --> escapeHtmlAttr