HTML escape ivar values